Composer按语义化版本（SemVer）解析版本约束，如^2.0等价于>=2.0.0且<3.0.0，~1.2.3等价于>=1.2.3且<1.3.0，精确匹配需用具体版本号。
Composer 的版本规则不是“写啥装啥”，而是按语义化版本（SemVer）解析后做数学区间匹配——你写的 ^2.0 看似宽松，实际等价于 >=2.0.0 ；而 <code>~1.2 表面像“只升 patch”，实则等价于 >=1.2.0 ，会悄悄装上 <code>1.9.9。错配锚点或忽略 0.x 特殊规则，是绝大多数依赖冲突的根源。
^ 和 ~ 的锚点逻辑必须分清
它们不表示“保守”或“激进”，只代表不同位置的版本段锁定：
-
^1.2.3锚在主版本1→ 允许>=1.2.3 -
~1.2.3锚在最左非零段1.2→ 允许>=1.2.3 -
^0.3.4在 0.x 下自动收紧 → 只允许>=0.3.4 （minor 升级也被视为 breaking） -
~0.0.4锚在第三位 → 允许>=0.0.4 ，即最多到 <code>0.0.9
常见误判：~1.2 不等于 1.2.*；前者是 >=1.2.0 ，后者是 <code>>=1.2.0 （因为 <code>1.2.* 被解释为 ~1.2.0）。
0.x 版本的约束行为完全不同
只要主版本是 0，Composer 就默认所有 minor 升级都可能破坏兼容性：
-
^0.2.3≠>=0.2.3 ，而是 <code>>=0.2.3 -
~0.2.3锚在0.2→>=0.2.3 ，和 <code>^0.2.3效果一样 -
~0.0.3锚在0.0→>=0.0.3 ，但实际只放行 patch（<code>0.0.x）
如果你依赖一个长期卡在 0.x 的包（比如某些 SDK 或内部工具），用 ^ 并不能获得功能更新，反而容易因 minor 变更导致 runtime 报错——此时应优先用 ~ 或显式锁死 0.2.3。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
composer.json 里写 "package": "2.*" 和 "^2" 有本质区别
它们看似都指向 “2.x”，但解析结果不同：
-
"2.*"是通配符匹配 → 等价于>=2.0.0 （和 <code>^2.0相同） -
"^2"是简写 → Composer 内部补全为^2.0.0，也等价于>=2.0.0 -
"2.x"是旧式写法 → 同样被转为>=2.0.0 ，但已不推荐 -
"~2"是危险操作 → 解析为>=2.0.0 ，但语义模糊，易被误读为“只升 patch”
真正要注意的是：没有小数点的写法（如 "^2"）会强制补全为 ^2.0.0，但 "~2" 行为未定义，不同 Composer 版本处理可能不一致——别这么写。
依赖冲突时，先看 composer why 和 lock 文件是否可信
当 composer update 报错 “your requirements could not be resolved”，不要直接改约束，先定位真实瓶颈：
- 运行
composer why vendor/package查谁在 require 它，以及用了什么约束 - 检查
composer.lock是否被手动修改过或合并冲突残留（比如出现<<<< HEAD） - 确认冲突是否来自间接依赖：A→B→C(^1.0)，D→C(^2.0)，此时 C 是冲突源，但
composer.json里根本没它 - 用
composer update --dry-run预览变更，比盲目update更安全
最常被忽略的一点：Composer 从不校验代码是否真有 breaking change，它只信版本号字符串。你看到 ^2.9 装了 2.10.0 并不意味着安全——如果作者没守 SemVer，接口早被删了，报错只会在运行时发生。
