不能用composer self-update降级到2.4.x，必须手动下载composer-2.4.4.phar、替换二进制文件并验证；同时需确保PHP CLI启用openssl扩展，否则composer install会卡在HTTPS仓库加载。
composer self-update 不是万能的，尤其在 Windows 或 Debian 11 这类系统上，盲目升级可能直接导致 composer install 卡死或报 cURL error 60。真正可控的版本切换，得靠手动下载 + 替换 + 验证三步闭环。
怎么安全降级到 Composer 2.4.x（Laravel 9 兼容版）
很多老项目（比如 Laravel 9、Symfony 5.4）用 ^2.4 的锁文件，但当前默认安装的是 2.5.x+，升级后 composer update 会反复解析失败甚至无限重试。
操作要点：
- 去 https://www.php.cn/link/594ca739e3609243a6b6a3dd8d871114 找到
Composer-2.4.4.phar（或你需要的具体版本） - Windows 下：把下载的
composer.phar放进C:\ProgramData\ComposerSetup\bin\，覆盖原文件 - Linux/macOS 下：运行
sudo mv composer.phar /usr/local/bin/composer（路径按你实际安装位置调整） - 执行
composer --version确认输出含2.4.4，再跑一次php -m | grep openssl防 SSL 失效
为什么 composer self-update --1 在 2026 年已失效
Composer 官方早在 2023 年底就废弃了 --1 参数，现在执行只会报错 Unrecognized option: --1。v1 分支早已停止维护，且不支持 PHP 8.1+ 的部分语法（比如属性类型声明），硬切回去会导致 composer.json 解析失败。
如果你真需要 v1 行为（极少见），唯一办法是：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 手动下载
composer.phar对应 v1 最后一个可用版（1.10.22） - 改名为
composer1.phar，并用php composer1.phar install显式调用 - 绝不能把它设为全局
composer命令，否则和现代项目冲突
Debian 11 上切版本必须顺手检查 OpenSSL 扩展
Debian 11 默认 PHP CLI 不启用 openssl，而 Composer 2.4+ 在解析 HTTPS 包源时强制校验证书——没这个扩展，composer install 就卡在 Loading composer repositories with package information，CPU 拉满但无错误提示。
验证与修复步骤：
- 运行
php --ini查出 CLI 模式的php.ini路径（通常是/etc/php/8.2/cli/php.ini） - 用
sudo nano打开该文件，确认extension=openssl这行**没被分号注释** - 保存后立即执行
php -m | grep openssl，有输出才算生效 - 别信
phpinfo()页面——它看的是 Apache/FPM 的配置，和 CLI 无关
Windows 下换版本后命令仍报“不是内部或外部命令”
不是版本问题，是 PATH 缓存没刷新。Composer 安装器（Composer-Setup.exe）写入环境变量失败率很高，尤其开了杀毒软件或 UAC 提权限制时。
快速定位与修复：
- 打开文件资源管理器，直接访问
%LOCALAPPDATA%\ComposerSetup\bin或C:\ProgramData\ComposerSetup\bin，确认里面有composer.bat - 右键「此电脑」→「属性」→「高级系统设置」→「环境变量」→ 在「系统变量」里找到
Path→「编辑」→「新建」→ 粘贴刚才看到的bin目录完整路径（只到bin，不要带composer.bat） - 关掉所有 CMD/PowerShell/VS Code 终端，**重新打开一个干净终端**，再试
composer --version
composer.phar 却忘了同步检查 PHP CLI 的扩展状态。SSL、cURL、zlib 缺一不可，而且它们的启用状态和 Web 服务器完全独立——这点新手最容易忽略。 
