结论是先用composer why-not定位阻断链，再结合composer show --tree分析真实依赖结构，避免盲目删除vendor或composer.lock；需检查require-dev等隐形冲突源，并用--with-dependencies定点更新。
直接结论：多个扩展包引发的依赖冲突，本质是它们对同一底层包提出了互斥版本要求；解决路径不是删包或跳过校验，而是定位阻断链、收紧约束、精准更新。
用 composer why-not 找出谁在卡住目标版本
报错里出现 Conclusion: don't install xxx 时，别猜，直接执行：composer why-not vendor/package:version（例如 composer why-not guzzlehttp/guzzle:^8.0）。输出是一条反向依赖链，从最后一行（你 composer.json 的根声明）往上读，看到哪一行标着 (required by) 提出了不兼容约束，就是冲突源头。
- 如果输出为空，检查
require-dev—— 很多冲突来自phpunit/phpunit或mockery/mockery拖着老版sebastian/exporter，间接锁死symfony/console - 不要用
composer depends替代，它只显示“谁依赖我”，不体现版本限制 - 必须用完整版本号（如
laravel/framework:11.0），写11或^11可能匹配不到元数据
用 composer show --tree 看清真实依赖结构
composer.json 里写的只是“愿望清单”，composer.lock 和 vendor/ 才是真实快照。运行 composer show --tree 能暴露你根本没意识到的间接路径。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 过滤关键段：
composer show --tree monolog/monolog | grep -A5 -B5 "guzzlehttp/guzzle" - 注意带
(locked to 5.4.42)的行，说明该版本已被硬性固定 - 看到
(replaced)或(provided)的包，得去它自己的composer.json里确认是否真能替代——比如symfony/polyfill-mbstring替代ext-mbstring是安全的，但用mockery替代phpunit的内部 mock 机制就不行
用 composer require --no-update + composer update 精准干预
当确认某个包必须降级或锁定才能让整棵树成立时，不能靠 composer update 自动退让，得手动指定边界。
- 先改
composer.json：composer require symfony/console:^5.4 --no-update（--no-update很关键，只改配置，不立刻重算） - 再定向更新：
composer update symfony/console，让 Composer 仅针对这个包及其直系依赖重新解析 - 避免全量
composer update，尤其在依赖多的项目中，容易触发 SAT 求解器卡死 - 升级单个包必须加
--with-dependencies，否则默认拒绝更新其子依赖，哪怕新版本根本跑不起来
检查 conflict 字段和镜像缓存是否干扰判断
conflict 不是提示，是硬性拦截规则；镜像没配对或缓存残留会让冲突表现失真。
- 私有包写了
"conflict": {"laravel/framework": ">=11.0"}，但项目没装 L11 却仍报冲突？可能是其他已装包间接拉进了 L11，conflict全局生效 - 验证镜像是否生效：
composer config -g repo.packagist输出应为完整 URL；composer show packagist/support的source.url应含mirrors.aliyun.com - 换镜像后仍卡在
Resolving dependencies？大概率是缓存没清干净，必须执行composer clear-cache，必要时加--refresh - 只要
composer.json里有repositories字段（哪怕空数组），全局镜像就会被丢弃——不是合并，是直接忽略
真正难处理的不是版本数字本身，而是那些藏在 autoload 里的隐式依赖、require-dev 中的测试工具链、以及 conflict 字段背后未被显式声明的兼容性假设。这些地方一动，整棵树就可能重新坍塌一次。
