^1.0比省内存，因Mumple对^约束可剪枝排除高版本，而需加载全部历史版本元数据穷举求解；实测80+包项目内存从420MB降至190MB，耗时28s→6s。
为什么^1.0比*省内存
Composer 2.x 的依赖解析器（Mumple）在遇到模糊约束时会放弃剪枝策略，转而穷举所有已知版本。比如"psr/log": "*"会让求解器加载全部历史版本元数据——哪怕你只用到一个类，它也要把 1.0.0 到 3.0.0 所有 tag 的 composer.json 全部拉下来做 SAT 求解。而"psr/log": "^1.0"能直接排除 2.x/3.x 空间，大幅压缩候选集。
实测一个含 80+ 包的项目：*写法下 Resolving dependencies 阶段内存峰值达 420MB；换成^1.0后压到 190MB，且耗时从 28s 降至 6s。
- 优先用
^x.y.z或~x.y，避免*、dev-master、stable -
minimum-stability设为stable时，*等价于“所有 stable 版本”，依然极宽；应显式写^1.0并配"stability-flags": {"psr/log": "stable"} - 私有包若无语义化版本，用
dev-develop#commit-hash比dev-develop更可控——后者每次 fetch 都可能触发新解析
composer update --dry-run -v怎么看出约束是否过松
运行该命令后盯住日志末尾的[X.Xs] Resolving dependencies行。如果超过 3–5 秒，基本可判定约束有问题——这不是网络或磁盘慢，是求解器在回溯。
接着翻看前面几屏，重点找这些信号：
- 反复出现
Trying: vendor/package:v1.2.3→ 表明在暴力试错 - 连续多行
requires vendor/other: ^1.0 || ^2.0→ 双版本空间叠加，回溯量指数增长 - 某包被列出 10+ 次
conflicts→ 它成了递归链上的瓶颈节点
此时别急着升级 Composer，先跑composer why-not vendor/package:2.0.0，它会直接暴露出哪条 require 或 conflict 在拦路。
混用^1.0 || ^2.0和replace的实际效果
这种写法表面灵活，实则让 Mumple 算法失效：它必须同时维护两个独立版本空间，并在每个决策点交叉验证兼容性。大型项目里，这常导致内存占用翻倍、解析卡死。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
真需要跨大版本共存（比如 PHP 7.4 项目想用 Guzzle 7 和 Laravel 8），replace比松约束更可靠：
- 在
composer.json里加："replace": {"guzzlehttp/guzzle": "self.version"} - 再用
provide声明能力："provide": {"php-http/client-implementation": "1.0"} - 这样 Composer 就跳过 Guzzle 的依赖解析，只认你提供的接口契约
注意：replace不下载包，也不校验冲突，它只是告诉求解器“这个包我已内置或另有实现”。用错会导致运行时报错，但绝不会拖慢解析。
CI 中composer update是隐形内存炸弹
很多 CI 脚本写composer update --no-dev，以为只是不装 dev 包。其实它仍会完整重跑 SAT 求解器——包括重新扫描整个依赖图、加载所有包的元数据、尝试所有满足require的新组合。
真正该做的是：
- CI 部署阶段永远用
composer install --no-dev --prefer-dist --optimize-autoloader --classmap-authoritative -
composer.lock必须提交，且确保git status不显示它被修改 - 本地开发才用
composer update，且加--with-all-dependencies控制范围，避免无意中松动间接依赖
一个被忽略的关键点：composer install本身不解析依赖，但它会完整读取并校验composer.lock里的每个 checksum。如果 lock 文件过大（>5MB），PHP JSON 解析也会吃掉百兆内存——定期composer update --lock能压缩格式、剔除冗余字段。
