答案是需从why-not输出末行向上追溯带互斥约束的(requires...)行定位冲突源头，配合show--tree验证真实依赖、避免误用depends，锁定版本时须分--no-update与update两步执行。
看懂 composer why-not 输出的阻塞链
报错里写“don’t install monolog/monolog:2.9.0”，不代表它不能装，而是有包在联合封杀这个版本。运行 composer why-not monolog/monolog:2.9.0，输出是一条反向依赖链，从最后一行（你项目根 composer.json 的声明）往上读，看到哪一行标着 (required by ...) 并带互斥约束，就是冲突源头。
常见陷阱：
- 输出为空？检查
require-dev—— 很多时候是phpunit/phpunit或orchestra/testbench拖着老版sebastian/exporter，间接锁死symfony/console - 误把
composer depends当成等价命令：它只告诉你“谁用了这个包”，不体现版本限制，why-not才是真·阻塞分析器 - 没加具体版本号就跑
why-not monolog/monolog，会失败；必须写全如monolog/monolog:2.9.0
用 composer show --tree 验证真实依赖结构
composer.json 里写的只是“愿望”，composer show --tree 显示的是 vendor/ 和 composer.lock 的真实快照。它能暴露你根本没意识到的间接路径，比如某个测试工具悄悄拉进来了 guzzlehttp/guzzle:^7.0，而主框架要求 ^8.0。
实操建议：
- 过滤关键段：
composer show --tree | grep -A5 -B5 "monolog/monolog"，看它是否被标记为(locked to 1.25.0) - 查某包被谁引入：
composer show --tree monolog/monolog | grep -A3 "guzzlehttp/guzzle" - 发现
(replaced)或(provided)？得去那个包自己的composer.json里确认它实际提供什么版本
手动干预时别跳过 --no-update
想强制降级或锁定一个包，比如让 symfony/console 回到 ^5.4 来兼容旧插件，正确做法是：composer require symfony/console:^5.4 --no-update，再单独跑 composer update symfony/console。
Pandas 配置文件报告生成器
下载
使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。
为什么分两步：
-
--no-update只改composer.json，避免中途因依赖冲突中断，导致composer.json和composer.lock不一致 - 直接
composer update symfony/console会触发 SAT 求解器只重算该包及其直系依赖，影响面最小 - 如果写成
composer update "symfony/console:^5.4"，引号 +^会让 Composer 自己找“最新兼容版”，不是你要的5.4.42
警惕 config.platform.php 的误用场景
config.platform.php 是唯一允许你“声明目标 PHP 版本”的配置项，但它只影响依赖解析阶段，不改变运行时行为。它不是万能开关，用错反而埋雷。
适用与禁用边界很清晰：
- 适用：你在 PHP 7.4 的开发机上，但要为 PHP 8.2 的生产服务器打包部署包，且所有包已验证兼容
- 禁用：本地 PHP 是 7.4，却设
"platform": {"php": "8.2"}后直接跑 Laravel 11 ——match、readonly等语法在 7.4 里根本不存在 - 禁用：把这个配置提交到团队仓库，而队友环境不统一，有人
composer install成功但运行时报ParseError
设完必须跟 composer update --lock，否则 composer.lock 还记着旧版本包，等于白设。
