^2.9.0允许升至2.999.999但不跨3.0.0，最常用且安全；~2.9.0仅限2.9.x，锁更严易卡住；纯"2.9.0"才真正锁定，需手动升级且防冲突。

用 ^ 还是 ~？先搞清它们到底允许多大范围

^ 和 ~ 都不是“禁止升级”，而是定义了“允许升到哪”。写错一个符号，就可能在 patch 或 minor 级别外意外跨大版本。

• ^2.9.0：允许升到 2.999.999，但绝不会到 3.0.0——这是最常用、也最安全的大版本锁定方式
• ~2.9.0：只允许升到 2.9.x，连 2.10.0 都不放行；它锁得更死，但容易过早卡住
• ^2 或 ^2.0：等价于 ^2.0.0，行为和 ^2.9.0 一致；但可读性差，不建议这么写
• 2.* 或 2.9.*：已被 Composer 2.x 弃用，解析行为不稳定，某些版本会当作 ~2.9.0，有些则当 ^2.9.0，必须避开

"package": "2.9.0" 才是真锁定，但代价是手动维护

去掉所有符号，只留纯三位号（如 "monolog/monolog": "2.9.0"），Composer 就只认这一个版本。这不是“禁止升级”，而是彻底删掉了升级的选项。

Discussion Composer

围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par

下载

• 它能防住 composer update monolog/monolog，也能防住其他包间接要求更高版时的自动降级/冲突回退
• 但你得自己跟踪安全公告、手动执行 composer require monolog/monolog:2.10.1 来升级，无法享受语义化版本的自动修复
• 如果该包被其他依赖硬性要求 ^3.0，你写 "2.9.0" 会导致 composer update 直接失败，而不是静默忽略
• 改完后必须立刻运行 composer update monolog/monolog，否则 composer.lock 里还是旧版本，等于没锁

minimum-stability 和 prefer-stable 不影响大版本控制

这两个配置常被误认为能“锁大版本”，其实它们只管稳定性标签（stable / beta / dev），跟 2.x → 3.x 这类主版本跃迁完全无关。

• "minimum-stability": "stable"：只是不让 Composer 装 dev-master 或 beta 版本，不影响 ^2.0 升到 2.99.0
• "prefer-stable": true：只在多个满足约束的候选版本中优先选 stable 标签的，不改变约束本身范围
• 真正影响大版本边界的，只有 composer.json 里那个包自己的版本字符串——别的地方都绕不开它

CI 中验证是否真锁住了大版本

光看 composer.json 不够，得检查实际生效的约束是否落地到了 composer.lock 和运行时环境。

• 部署前跑 composer show monolog/monolog，输出里的 versions 行必须和 composer.lock 中对应条目的 "version" 字段一致，且不含 +git 或 -snapshot
• CI 脚本里加一行：grep -q '"version":"2\.9\.' composer.lock，硬校验 lock 文件里确实是 2.9.x 范围，而非 3.0.0
• 如果用了 ^2.9.0，但某天 monolog 发布了 3.0.0，只要没改 composer.json，composer update 就永远不会跨过去——这点很稳，但很多人不敢信，所以得测

真正的难点不在语法，而在于团队对“谁有权改版本约束”没有共识。有人提 PR 升了 ^2.9.0 → ^3.0.0，没人 review 就合了，线上就崩。约束写得再准，也防不住人漏看那一行。