composer update不更新已锁定包，因它默认遵守composer.json版本约束而非强制升级；真正强制更新单个包需用composer update vendor/package-name --with-all-dependencies，且必须提交新composer.lock到Git才能使线上部署生效。
为什么 composer update 不更新已锁定的包？
因为 composer.lock 文件存在，Composer 默认只安装 lock 中记录的精确版本，composer install 和 composer update 行为不同：前者复现 lock，后者才重新解析依赖。但即使运行 composer update，它也只更新 composer.json 中显式声明的包（或其子依赖中满足约束的最新兼容版本），不会“强制升级”到超出版本约束的版本——哪怕镜像里有更新的 patch 或 minor 版本。
如何真正强制更新某个包到最新可用版本？
必须明确告诉 Composer：忽略当前 lock 记录，重新解析并升级指定包（及其可升级的依赖树）。关键不是换镜像，而是用对命令和参数：
- 更新单个包（如
monolog/monolog）到符合composer.json版本约束的最新版：composer update monolog/monolog - 强制忽略 lock，完全重新计算所有依赖（危险，慎用）：
composer update --lock（注意：这不是标准参数，实际应使用composer update --ignore-platform-reqs配合其他操作；真正重生成 lock 是rm composer.lock && composer install） - 最常用且安全的“强制更新”做法：
composer update vendor/package-name --with-all-dependencies，确保子依赖也同步升到兼容最新版
中文镜像（如阿里云、腾讯云）只影响下载源，不改变版本解析逻辑。确认镜像生效可运行 composer config -g repo.packagist，输出应为类似 {"type": "composer", "url": "https://mirrors.aliyun.com/composer/"}。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
常见卡住场景：明明换了镜像，composer update 还是慢或失败
不是镜像没起作用，而是 Composer 在解析阶段仍需访问 packagist.org 的元数据接口（如 /packages/list.json）来获取包列表——这个请求默认不走镜像。解决方法：
- 设置全局镜像源（推荐）：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 若已设镜像但仍有超时，检查是否被 DNS 污染或本地 hosts 干扰；临时验证可加
-vvv参数看实际请求 URL -
composer update卡在 “Loading composer repositories” 阶段，大概率是未正确配置镜像源，而非网络问题本身
更新后 composer.lock 变了但线上部署没生效？
很多团队误以为只要本地 composer update 成功，服务器 composer install 就会自动用新版本——其实不会。服务器上运行的是 install，它只读 composer.lock。所以必须把更新后的 composer.lock 提交到 Git，并确保 CI/CD 或手动部署时拉取的是包含新 lock 的代码分支。
漏提交 composer.lock 是最常被忽略的一步，也是“明明本地更新了，线上还是旧版”的根本原因。
