Composer不支持强制降级，有效方式是用composer require或修改composer.json后update，通过重写版本约束触发依赖重协商，而非手动修改vendor。
Composer 不支持“强制降级”这个操作——它压根没有 composer downgrade 这种命令，也不是靠加 --force 就能绕过依赖检查的工具。所谓“强制”，本质是**你主动重写约束 + 让 Composer 重新协商整个依赖图**，而不是强行覆盖已安装文件。
为什么直接改 vendor 里的版本号或手动删包没用
Composer 的依赖解析是全局一致性的：它要同时满足所有包对 PHP 版本、扩展、其他包的约束。哪怕你用 rm -rf vendor/monolog/monolog 再 cp 一个旧版进去，下次 composer install 或 composer update 仍会按 composer.lock 或 composer.json 里的声明还原或报错。更危险的是，手动替换后自动加载映射（vendor/autoload.php）可能失效，或引发类未找到、方法不存在等运行时错误。
- Composer 不管理文件内容，只管理“哪些包、哪个版本、从哪装、怎么加载”
-
composer.lock是权威记录，不是可选配置；删了它再install会重新求解，但结果未必是你想要的旧版 - 直接修改
vendor/下的代码属于 hack 行为，CI/CD 流水线、协作开发中完全不可复现
真正有效的降级方式：用 composer require 显式重申版本
这是最常用、也最推荐的方式。它会触发依赖重协商，更新 composer.json 和 composer.lock，并同步安装/卸载对应文件。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先确认你要降级的包名和目标版本，比如把
guzzlehttp/guzzle从7.5.0降到7.4.5 - 运行：
composer require guzzlehttp/guzzle:7.4.5（注意：不带^或~，必须是精确版本字符串） - 如果失败，看报错里哪条依赖卡住了——常见原因是某个上游包（如
laravel/framework）要求 PHP >=8.1，而你本地是 7.4；这时不能只动 Guzzle，得一起调低 Laravel 或升级 PHP - 加
--with-all-dependencies可让 Composer 同步调整传递依赖：composer require guzzlehttp/guzzle:7.4.5 --with-all-dependencies，但要小心它可能把symfony/console从 ^5.4 升到 ^6.0，引入隐性不兼容
更透明可控的做法：改 composer.json + 指定包更新
适合团队协作或需要留痕的场景。比单纯 require 更易 review，也避免误更新其他包。
- 手动编辑
composer.json，把"guzzlehttp/guzzle": "^7.5"改成"guzzlehttp/guzzle": "7.4.5"（带英文双引号，无符号） - 保存后执行：
composer update guzzlehttp/guzzle（注意：必须写全包名，不能只写composer update） - 验证是否生效：
composer show guzzlehttp/guzzle、检查vendor/guzzlehttp/guzzle/composer.json里的version字段、比对composer.lock中对应项的version和reference - 如果没变化，检查
config.platform.php是否锁死了 PHP 版本（例如设为"8.0"），导致 Composer 拒绝安装只兼容 7.x 的旧包
容易被忽略的关键点
很多人卡在“明明写了旧版本，却还是装不上”，问题往往不在 Guzzle 或 Monolog 本身，而在平台层或间接依赖。
-
composer diagnose能快速暴露环境问题，比如 PHP 版本不匹配、扩展缺失、composer.json格式错误 -
composer why guzzlehttp/guzzle可查出谁在依赖它——有时你以为自己没装，其实是某个框架（如 Laravel）间接拉进来，且它的composer.json锁定了高版本 - 别信“清缓存就能好”：执行
composer clear-cache后仍报冲突，说明是逻辑矛盾，不是缓存脏了 - 如果你在调试阶段想快速验证旧版能否跑通，可用
composer require xxx:1.2.3 --no-update先改composer.json，再composer update --with-all-dependencies强制重算，但这个组合有风险，别进生产
