最可靠写法是composer require vendor/package:1.2.3，冒号为强制分隔符，缺则报错；需确保包名大小写正确、版本号无v前缀、不加@或=，并验证composer.json中为"1.2.3"、composer.lock中version与source.reference一致。
composer require vendor/package:1.2.3 是唯一可靠写法
想装哪个版本就是哪个版本，不升级、不漂移，就用 composer require vendor/package:1.2.3。冒号是强制分隔符，缺它直接报错 Could not parse version constraint。
常见错误包括：
- 写成
vendor/package@1.2.3或vendor/package=1.2.3—— 这两种语法 Composer 全部忽略，报Could not find a matching version - 包名大小写写错，比如
Monolog/Monolog（正确是monolog/monolog） - 版本号带
v前缀却没加引号，如monolog/monolog:v2.9.1→ Composer 会当成分支名dev-v2.9.1处理，找不到就失败
执行后检查 composer.json 的 require 字段：它应该写成 "monolog/monolog": "1.2.3"（无 ^、无 ~），这才是真锁死。
装旧版失败时先查清楚是不是版本根本不存在
Could not find package ... at version ... 不代表你命令写错，大概率是那个 tag 没发布、被弃用了，或者 PHP 版本不兼容。
快速验证步骤：
- 跑
composer show monolog/monolog --all，看输出里有没有你要的1.2.3标签 - 打开 Packagist 页面，搜
1.2.3，确认状态是否为stable，有没有abandoned提示 - 如果版本存在但标的是
RC或beta，临时降级稳定性：加--stability=RC参数，例如composer require monolog/monolog:1.2.3-RC1 --stability=RC - PHP 版本不匹配时，错误通常是
Your requirements could not be resolved，不是网络问题，别白清缓存
composer install 不接受任何版本参数
composer install monolog/monolog:1.2.3 这种写法完全无效。它会静默忽略后面部分，甚至报 Unknown argument。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
composer install 的作用只有一个：按 composer.lock 文件还原依赖。它根本不读命令行里的版本信息。
要换版本，只有两条路：
- 先
composer remove monolog/monolog，再composer require monolog/monolog:1.2.3 - 手动改
composer.json里的版本号，然后跑composer update monolog/monolog（推荐加--with-dependencies避免冲突）
注意：如果 composer.lock 里还存着旧版记录，composer install 会继续装旧版，哪怕你刚改了 composer.json —— 必须 update 或删 lock 后重装。
装完必须验证实际代码是不是你想要的
别只信 composer show 输出的 dev-main 或 2.x-dev，那可能是 Composer 解析错了分支别名。
真实校验方式：
- 进
vendor/monolog/monolog目录，运行git log -n1，看commit hash和时间戳是否匹配你目标版本的 tag - 检查
composer.lock里对应项的version字段（应为"1.2.3"）和source.reference（应为该 tag 对应的 commit） - 如果
source.type是dist，说明走的是 zip 包；如果是source，说明拉的是 git，此时reference就特别关键
最容易被忽略的是：私有 Git 仓库没在 repositories 里正确定义类型为 vcs，结果 Composer 根本不去查那个地址，转头去 Packagist 找，当然找不到。
