预发布版本需显式声明稳定性，Composer默认仅装stable版；须用@beta等锚点或--stability参数指定，且0.x系列beta风险更高，lock文件不自动更新约束。
预发布版本（beta/alpha/rc）必须显式声明稳定性
Composer 默认只接受 stable 版本，哪怕你在 composer.json 里写了 "vendor/package": "2.5.0-beta1"，composer install 仍可能跳过它、回退到最近的 stable 版——因为约束本身不改变包的稳定性级别判断逻辑。
真正起效的是稳定性上下文，不是版本字符串。常见做法有三种：
- 临时加
--stability=beta：运行composer require vendor/package:2.5.0-beta1 --stability=beta - 临时改项目级配置：在
composer.json中加"minimum-stability": "beta"（影响所有依赖，慎用） - 更安全的组合：设
"minimum-stability": "beta"+"prefer-stable": true，这样只有明确写 beta 的包才降级，其余仍走 stable
@符号不是可选语法糖，而是稳定性锚点
@ 后缀是强制指定稳定性的唯一合法方式，它和版本号绑定，不可拆分。例如：
-
"laravel/framework": "8.0.0-beta.1"→ ✅ 合法，Composer 会查 Packagist 上标记为beta的v8.0.0-beta.1tag -
"laravel/framework": "^8.0@beta"→ ✅ 合法，表示“8.x 中最新可用的 beta 版”，比如8.0.0-beta.2 -
"laravel/framework": "8.0.*@beta"→ ❌ 报错，*在 Composer 中非法，不能用于通配版本段 -
"laravel/framework": "8.0.0-beta1@dev"→ ❌ 冲突，@dev和@beta互斥，Composer 拒绝解析
注意：@beta 不等于“允许所有 beta”，它只匹配 Packagist 上实际标记为 beta 稳定性的版本——如果作者把 v2.5.0-beta1 标成了 dev，那加 @beta 也拉不到。
锁文件会固化预发布版本，但切换环境时容易失效
composer.lock 记录的是完整安装快照，包括预发布版本的 commit hash 或 tag 名。问题在于：一旦你用 composer install 装了 2.5.0-beta1，之后换环境（比如 CI 切 PHP 版本或新机器首次部署），若没同步 minimum-stability 配置或删掉 lock 中对应条目，Composer 会尝试复现该 beta 版——但若远程仓库已删 tag 或 Packagist 同步失败，就会报 Could not find package。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
稳妥做法是：
- CI 流水线中，对测试 beta 的 job 显式执行
composer update vendor/package --with-all-dependencies --stability=beta，而非依赖 lock 文件 - 本地开发确认 beta 行为后，尽快升为 stable 并改回
^2.5，避免长期卡在预发布通道 - 绝不把
"minimum-stability": "dev"提交到主干分支，这会让所有协作者无意中装到不稳定代码
0.x 包的 beta 版本行为最危险
在 0.x 系列中，^0.8.2 和 ~0.8.2 都只允许升到 0.8.x，看起来“保守”，但这只是巧合——^ 因 SemVer 规定 0.x 的 MINOR 升级即 breaking，自动降级为仅 PATCH；~ 则因锚点在第二位（8），自然只放开第三位（2）。两者底层逻辑完全不同。
这意味着：即使你写了 ^0.8.2@beta，Composer 也可能拉到 0.8.99-beta1，而这个版本可能已废弃关键方法。此时光看约束符号没用，必须查 CHANGELOG 或跑 composer show vendor/package 确认实际发布的 beta 列表。
真正容易被忽略的一点是：composer.json 里的约束只在 update 时生效；install 完全信任 lock。所以改了 @beta 却没 update，等于什么都没做。
