composer show -a 是唯一可信的版本来源，它真实列出所有发布版本及稳定性标识，而 Composer 默认仅接受 (stable) 版本，需依实际标签（如 dev-branch-name、3.0.0）和稳定性规则（如 --stability=RC）精确安装。
直接改 composer.json 里的版本号不是万能解法，多数“装不上”问题根源是约束写法和实际发布版本不匹配，或被 stability 规则静默过滤。
composer show -a 是唯一可信的版本来源
别猜、别搜、别信文档里写的“支持 2.x”，composer show -a vendor/package 输出才是真实发布的版本列表。它会明确标出每个 tag 或分支的稳定性（(stable)、(RC)、(dev)），而 Composer 默认只接受 (stable)。
- 如果目标版本标的是
(RC)，但没在composer.json顶层设"minimum-stability": "RC"，就得显式加--stability=RC安装 -
dev-main合法，main不合法；v3.0.0多数包不带v前缀，写成3.0.0才对 - 看到
composer show -a里有2.3.0，但composer require vendor/package:2.3.0报“no matching version”，大概率是它实际是dev-branch-name，得写成dev-branch-name as 2.3.0
^ 和 ~ 的行为差异常被误用
^2.0 允许升级到 2.x 但不跨主版本，~2.0.0 等价于 >=2.0.0 ——它们都依赖“真实存在且已发布”的版本。很多报错表面是约束失效，实则是想装的 <code>2.3.0 根本没打 tag，或者只存在于某个 fork 的分支里。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 运行
composer require vendor/package:^2.0 --dry-run，看输出里最终选的是哪个版本；如果不是你预期的，说明该版本未发布或被 stability 拦截 - 用
composer prohibits vendor/package:2.3.0查谁在阻止这个版本被选中，比瞎调约束更准 - 别在
require里混用^和固定版本，比如"monolog/monolog": "^2.0", "php": "8.2.0"—— 后者会强制锁定小版本，极大缩小可解空间
minimum-stability 不是全局开关，而是过滤器
它只控制“未显式指定 stability 的包”如何被筛选。"minimum-stability": "dev" 并不等于“所有包都允许装 dev 版”，而是说：当某包没在 require 里写明 dev-main 或 --stability=dev，Composer 才会考虑它的 dev 分支。
- 如果
composer.json里写了"minimum-stability": "stable"，又想装一个dev-feature/login包，必须写全："vendor/package": "dev-feature/login" - 私有 VCS 包默认走
dev-master，但如果你的仓库没master分支（比如只有main），就得配"default-branch": "main"到repositories里 - 设了
"prefer-stable": true后，即使composer show -a显示有3.0.0-RC2，Composer 也会优先选2.9.0—— 这不是 bug，是设计行为
最易被忽略的是：约束冲突往往藏在间接依赖里，composer why-not 输出的第一行未必是根因，要顺着它提示的包继续查 composer show 和 composer depends，否则改半天 composer.json 只是在绕路。
