minimum-stability 不传递给间接依赖，仅作用于直接声明的包；间接依赖按其自身 composer.json 的约束解析，与项目设置无关，故修改 minimum-stability 无法解决其引发的安装失败。
minimum-stability 不会传递给依赖的依赖
你项目设了 "minimum-stability": "stable"，不代表你装的 A 包——比如 monolog/monolog——在它自己的 composer.json 里声明的 "require": {"psr/log": "^1.0"} 也会被你的设置卡住。Composer 对间接依赖（即“依赖的依赖”）**完全不应用你项目的 minimum-stability**，而是严格按那个包自己发布的版本标签 + 它自身 composer.json 中的约束来解析。
换句话说：你的 minimum-stability 只管你 require 里直接写的那些包；A 包怎么选它的 B 包，由 A 包自己决定，你插不了手。
- 常见错误现象：
Could not find a version of package psr/log matching your minimum-stability—— 这个报错其实骗人，它根本不是因为你项目设了 stable，而是因为 A 包的某个历史版本（比如monolog/monolog:1.25.0）在它自己的依赖里写了"psr/log": "dev-master"，而dev-master在 Packagist 上已不可用或被移除 - 使用场景：升级一个老项目时突然
composer update失败，但你没动过composer.json，问题就出在某间接依赖的旧版本锁死了不稳定引用 - 真正该查的是：
composer show monolog/monolog 1.25.0 --tree，看它拉进来的psr/log到底是什么版本、带什么稳定性后缀
为什么改自己项目的 minimum-stability 解不了间接依赖的问题
因为 Composer 的依赖解析是分层的：顶层是你项目，第二层是 direct dependencies，第三层及以下全是它们各自声明的依赖 —— 每一层都只认自己那一层的 minimum-stability（如果有的话），而绝大多数开源包根本不会在自己的 composer.json 里写这个字段，所以默认按 stable 解析；但它们可以明文写 "psr/log": "dev-main"，这就绕过了任何全局设置。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 参数差异：
minimum-stability是项目级开关，对require中未标注稳定性的条目生效；而"psr/log": "dev-main"是显式指定，属于“强制指令”，优先级远高于全局门槛 - 性能影响：放宽
minimum-stability到dev后，Composer 会扫描所有分支和预发布版，依赖解析时间可能翻倍，尤其在有大量私有仓库或 fork 的项目中 - 实操建议：遇到间接依赖报错，先运行
composer why-not psr/log dev-main（需 Composer 2.5+），它会告诉你哪个包在阻断这个版本，而不是急着调低自己的minimum-stability
如何安全地修复被间接依赖拖垮的安装流程
核心原则：不动全局稳定性，只干预具体冲突点。间接依赖出问题，90% 的解法不是降级你项目的 minimum-stability，而是让 Composer “假装”某个包存在一个稳定版本，从而绕过那个坏引用。
- 最常用方法：用
replace告诉 Composer “psr/log我已经有了，别再找”，例如在你项目的composer.json里加："replace": { "psr/log": "*" }—— 适合你已通过其他方式（如 autoloader）提供了日志接口 - 更精准做法：用
provide声明兼容性，比如"provide": { "psr/log-implementation": "1.0.0" }，让依赖认为标准实现已就位 - 慎用方案：在
repositories里加一个 type=package 的伪包，手动定义psr/log的dev-main版本元数据 —— 这能治标，但下次上游修了你就得删，维护成本高
@dev/@beta 这类后缀只作用于 direct require，对间接依赖无效
你在 require 里写 "monolog/monolog": "^3.0@beta"，只是告诉 Composer：“对我直接引入的 monolog，允许 beta 版”；但 monolog 自己依赖的 phpstan/phpstan 仍按它自己的规则选版本 —— 即使那个 phpstan 版本只有 dev-main，只要 monolog 的 composer.json 没锁死，它就可能失败。
- 容易踩的坑：以为加了
@beta就一劳永逸，结果composer update卡在某个子依赖的dev-branch上，报错信息还指向你根本没写过的包名 - 验证方法：执行
composer depends --tree psr/log，看清哪一层真正引入了不稳定的引用 - 关键提醒：Composer 从不把你的
@beta“继承”下去；每个包的稳定性决策都是孤立的，这也是为什么你无法靠一个配置解决整棵树的稳定性问题
minimum-stability 省三天时间。
