composer install --force-reinstall 不能重装单个包，仅支持全局生效：它会遍历 composer.lock 中所有包，逐个删除目录、重新下载解压、重建 autoload、重跑 post-install-cmd；重装指定包（如 guzzlehttp/guzzle）的正确方式是 composer remove 后 composer require。
composer install --force-reinstall 不能重装单个包
这个命令只接受全局生效，没有 --package 或类似参数。它会遍历 composer.lock 中**所有**已记录的包，逐个删除对应子目录、重新下载解压、重建 autoload 映射、重跑 post-install-cmd。想只动 guzzlehttp/guzzle？不行。
重装指定包的正确做法是先 remove 再 require
Composer 没有“重装某包”的原子命令，但语义等价的操作是卸载再安装：
-
composer remove guzzlehttp/guzzle：删包 + 清理依赖树中对该包的引用（包括autoload条目和vendor/bin符号链接） -
composer require guzzlehttp/guzzle:7.8.1：按新版本重新解析依赖，写入composer.lock，下载安装
如果 require 报冲突，运行 composer why guzzlehttp/guzzle 查谁在依赖它；必要时加 --with-all-dependencies 让 Composer 同时升级传递依赖。
为什么不用 composer update package-name？
composer update guzzlehttp/guzzle 的行为和 require 不同：
- 它不会强制使用你指定的版本号，而是按
composer.json中该包的约束（如"^7.0"）找最新兼容版 - 若你想要精确版本
7.8.1，且当前 lock 文件里是7.7.0，update可能跳过它（因为7.7.0已满足^7.0） - 只有加上
--with-dependencies才可能连带更新其依赖项，但依然不保证命中指定小版本
Windows 下重装失败常见原因
文件被占用是最典型问题：
- PhpStorm、VS Code、Xdebug、甚至 Windows 资源管理器都可能锁住
vendor/下的文件 - 执行前务必关闭 IDE 和所有 PHP 进程（
taskkill /F /IM php.exe） - 若仍报错
Could not delete ... Permission denied，可先用composer install --force-reinstall --no-scripts跳过脚本执行（避免 bin 文件被占），再手动补跑composer dump-autoload
真正需要“重装指定包”时，remove + require 是唯一可靠路径；任何试图绕过依赖解析直接覆盖文件的操作，都会让 composer.lock 和实际 vendor 状态不一致，后续 update 或 install 极易出错。
