通配符仅匹配主版本下的稳定发布版，如 "2.*" 表示 >=2.0.0 且 =2.0.0
Composer 的 * 通配符不是“任意版本”，它只匹配稳定发布版（stable）的主版本号，且默认不包含预发布版本（如 v1.2.3-beta），更不等价于 ^ 或 ~ —— 这是绝大多数人一开始就踩错的地方。
什么是 * 在 composer.json 中的真实含义
当你写 "monolog/monolog": "2.*"，Composer 实际解析为：允许安装所有 2.x.y 的 stable 版本（即 2.0.0 到 2.999.999），但排除 2.0.0-alpha、2.1.0-rc1 等非稳定版本。它底层等价于 >=2.0.0 + <code>stable 稳定性约束。
-
1.*≠ 所有以1开头的字符串（比如不会匹配1.0.0-dev） - 如果包没有打任何
stable标签（只有dev-main或1.2.x-dev），1.*将找不到可安装版本 -
*不能单独使用（如"*"是非法的），必须带主版本号，如"1.*"、"dev-*"（后者是分支写法，不是版本通配）
* 和 ^、~ 的关键区别在哪
三者语义完全不同，混用会导致意料外的升级或锁死：
-
"symfony/console": "5.*"→ 允许升到5.4.99，但绝不会到6.0.0 -
"symfony/console": "^5.0"→ 允许升到5.999.999，也允许6.0.0（只要 API 兼容，Composer 认为它是“兼容升级”） -
"symfony/console": "~5.0"→ 等价于>=5.0.0 ，非常保守，基本只允许补丁更新
换句话说：* 是「主版本锚定」，^ 是「兼容性锚定」，~ 是「次版本锚定」——它们控制的是不同维度的升级边界。
Workflow Decomposer
下载
工作流任务拆解与模型编排技能。使用场景：(1) 收到复杂工作任务需要拆解为可执行步骤，(2) 需要为不同步骤选择最合适的模型，(3) 需要跟踪工作流进度和模型使用情况，(4) 长时间任务卡住需要问题诊断和解决方案。
什么时候该用 *？哪些场景反而要避开
适合明确要求“绝不跨主版本”的强约束场景，比如 Laravel 项目锁定 illuminate/support 在 9.*，因为 10.* 可能引入破坏性变更。
- ✅ 用在你完全信任该包主版本内向后兼容，且不想被自动推到下一个主版本时
- ✅ 用在 CI/CD 中需要固定构建范围（例如测试只跑
8.*的 PHP 版本兼容性） - ❌ 不要用在依赖本身发版混乱、大量使用
-beta/-rc标签的包上（*会直接跳过它们） - ❌ 不要用在你自己维护的私有包上，除非你严格遵循 semver 并只打 stable tag
常见报错与调试技巧
遇到 Your requirements could not be resolved 且含 *，大概率是稳定性或标签缺失问题：
- 运行
composer show monolog/monolog查看实际可用版本及其 stability 标签（注意type列是否为library，versions是否含 stable） - 加
-vvv参数重试：composer update -vvv，搜索输出中的Skipped tag行，确认哪些版本因稳定性被忽略 - 临时放宽约束测试：把
"2.*"改成"2.0.0 as 2.0.0"或显式加"@dev"（如"2.*@dev"），验证是否是稳定性导致
真正容易被忽略的是：Composer 默认只接受 stable、RC、beta、alpha 四类稳定性，而 dev- 开头的分支名（如 dev-feature/x）和 dev-main 不属于版本通配范畴——* 对它们完全无效。
