唯一可靠方式是composer require vendor/package:version；其他如@、=或install加版本均失败，版本须真实存在且匹配稳定性策略。
composer require 后面加冒号才是标准写法
直接在 composer require 后跟 vendor/package:version 是最常用、最可靠的指定版本方式。不加冒号，Composer 会当成包名的一部分报错；加了空格（如 require foo/bar : 1.0），shell 会先拆分参数，导致 Could not parse version constraint。
- 必须用引号包裹整个参数：当版本含
^、~或空格时，比如composer require "guzzlehttp/guzzle:^7.5"，否则 shell 把^当作命令替换符吃掉 - 精确版本最省心：写成
composer require "monolog/monolog:2.9.1"，composer.json 里就会生成"monolog/monolog": "2.9.1"，后续install一定装这个 exact 版本 - 别用
=2.9.1或2.9.1.*：前者 Composer 不识别，后者等价于~2.9.1，会升级到2.9.999
composer update vendor/package:version 能定点重装但有连带影响
它不是“只换这个包”，而是以新约束为起点，重新计算整棵依赖树——哪怕你只写 composer update guzzlehttp/guzzle:7.5.0，也可能顺带把 psr/http-client 从 1.0.1 升到 1.0.3，只要新版本满足所有其他包的要求。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 默认不更新子依赖：不加
--with-all-dependencies时，Composer 尽量保留已有子依赖版本 - 加
--with-all-dependencies会激进重解：可能把symfony/polyfill-php81这类间接依赖也拉高，引发兼容性问题 - 想降级？先确认冲突来源：运行
composer why-not guzzlehttp/guzzle:7.5.0看哪个包在拦着你
为什么写了精确版本，install 却没装对
根本原因就两个：lock 文件残留旧版本，或存在未声明的间接依赖冲突。Composer 永远优先保证整棵树一致，而不是执行你某一行 require 的字面意思。
- 检查
composer.json：对应包字段是否真的是纯数字（如"2.9.1"），而不是"^2.9"或"~2.9.0" - 删掉
composer.lock再composer install：这是最干净的重置方式，但会丢掉所有已锁定的间接版本 - 验证当前安装：用
composer show guzzlehttp/guzzle，看输出的 version 是否与预期一致；若不一致，说明有其他包通过require强制指定了不同版本
加 --no-update 是防误操作的关键开关
当你只想改 composer.json 但不确定依赖是否兼容时，--no-update 能帮你卡住这一步。它跳过依赖解析和 vendor 写入，只改配置文件——之后你可以手动 composer update vendor/package 或 composer install 来控制节奏。
-
composer require "laravel/framework:10.42.0" --no-update→ 只写入 json，不碰 lock 和 vendor - 接着运行
composer install：按新 json + 原 lock 安装（如果 lock 兼容） - 或者运行
composer update laravel/framework：强制重解该包及其可变依赖 - 别依赖
-W（--update-with-dependencies）来“保底”：它默认开启，容易把老包意外升到不兼容大版本
install 就永远装旧版。 
