composer 的“最新稳定版”由 packagist 标记决定，非时间最近版；如 monolog/monolog v3.x 要求 php ≥ 8.1，php 7.4 下会报错而非自动降级至 v2.x。
直接执行 composer require vendor/name 就是装最新稳定版，但“最新”不等于“能用”——它可能要求 PHP 8.2，而你本地是 7.4，结果报错卡死。
为什么 composer require vendor/name 不一定装到你想要的“最新”？
Composer 的“最新稳定版”由包作者在 Packagist 上标记的 stable 版本决定，不是时间上最近发布的那个。比如 monolog/monolog 的 v3.x 是当前 stable，但它要求 PHP ≥ 8.1；如果你用的是 PHP 7.4，composer require monolog/monolog 会失败，而不是自动退到 v2.x。
- 错误现象：
Your requirements could not be resolved或Conclusion: don't install monolog/monolog v3.0.0 - 根本原因：Composer 严格按依赖声明做版本解析，不会“智能降级”
- 查真实版本：别信 GitHub 页面写的 “Latest release”，去 Packagist 页面 → Versions 标签页 看哪些是
stable、哪些是beta、哪些已废弃
composer update 和 composer require 到底该用哪个？
composer require 是新增依赖的唯一正解；composer update 是重算整个依赖树，容易连带升级一堆你不关心的包，引发意外兼容问题。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 要加一个新包（比如
guzzlehttp/guzzle）→ 用composer require guzzlehttp/guzzle - 只想升级某一个包（比如只升
laravel/framework）→ 用composer update laravel/framework - 千万别在项目里直接敲
composer update（不带参数）→ 它会无视composer.lock，把所有包都按最新约束重装，CI/生产环境绝对禁止 - 团队协作时，别人提交了新
composer.json，你只需composer install—— 它只认composer.lock，确保版本完全一致
装最新版却失败？先检查这三件事
90% 的“装不上最新版”问题，和网络或镜像无关，而是本地环境没对齐。
- 运行
php -v确认 CLI 使用的 PHP 版本，不是 Apache/Nginx 里的那个 - 运行
composer diagnose，重点看PHP version和openssl是否 OK；如果提示CA bundle not found，说明 HTTPS 请求会失败，换镜像也没用 - 如果包明确要求 PHP 8.1+，但你必须用 7.4 开发，就用平台配置骗过 Composer：
composer config platform.php 8.1.20—— 这只会改composer.json里的config.platform字段，不影响你实际运行
最常被忽略的一点：装完不验证。执行完 composer require 后，立刻打开 composer.json 确认 require 字段已写入、版本号没被自动改成波浪号（~）或脱字符（^）；再跑一次 composer show vendor/name，看实际加载的是哪个版本。有时候你以为装了 v3，其实 Composer 因为冲突悄悄用了 v2.9.4。
