composer 依赖冲突需人工介入，因本质是约束无交集导致逻辑不可满足；须用 composer why-not 定位阻断源，--dry-run -v 观察求解过程，composer update --with-dependencies 定点升级，并警惕 conflict 字段引发的隐性冲突。
Composer 依赖冲突没有“一键自动解决”的命令，它本质是约束无交集导致的逻辑不可满足，必须人工介入定位和干预。所谓“自动化”，只是指用对命令、按顺序执行，让 Composer 自己推导出可行解——前提是你的约束本身留有交集空间。
用 composer why-not 定位谁在封杀目标版本
这是所有操作的第一步，也是唯一可靠起点。报错里写的 “don’t install” 只是结论，why-not 才告诉你谁在联合阻断。
- 运行
composer why-not vendor/package:version（如composer why-not guzzlehttp/guzzle:^7.5），输出会明确列出所有直接或间接要求互斥版本的包 - 注意看第一行：通常是你的根项目（
myapp/myproject dev-main）在 require 某个旧版，而你要装的新包要求新版 - 如果输出为空或只显示
nothing，说明该版本根本不在 Packagist 可用列表中，不是冲突，是版本不存在
用 composer update --dry-run -v 观察解析过程
当 composer update 卡在 Resolving dependencies 超过 2 分钟，大概率是 SAT 求解器在暴力回溯。加 --dry-run -v 能看到它反复尝试又回退的路径，比盲等更有效。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 日志中高频出现
Trying+ 版本号，说明 Composer 正在穷举；若反复回到同一组包，基本确认约束无交集 - 配合
composer show --tree | grep package-name，快速确认当前已安装版本是否被某个require-dev工具悄悄拉入 - 别跳过这步直接删
composer.lock—— 那等于放弃现场线索，重来一遍只会更难定位
用 composer update vendor/package --with-dependencies 定点升级
这不是“强制安装”，而是让 Composer 在最小影响范围内重算子依赖。相比 --with-all-dependencies，它不碰无关分支，风险可控。
- 必须显式写包名，不能带
^或引号，例如composer update monolog/monolog --with-dependencies - 如果失败，说明该包的子依赖链里仍有硬冲突，此时再跑一次
composer why-not查新暴露出来的包 - 升级后立刻检查
git diff composer.lock，确认只有预期变更 —— 多改一个symfony/polyfill-*都可能埋下运行时隐患
别信 --ignore-platform-reqs 能“解决”冲突
它只是关掉 PHP 版本、扩展缺失等校验开关，对真正的语义化版本冲突（如 ^1.0 vs ^2.0）完全无效。强行使用只会把问题拖到 autoload 失败或类方法不存在时报错。
-
--ignore-platform-reqs仅适用于调试环境验证某包是否真能跑通，绝不能提交到composer.json或用于 CI - 真正卡在平台要求（如 PHP 8.1+），应升级环境或降级包，而不是绕过
- 最易被忽略的一点：
conflict字段是全局生效的，哪怕你没require它，只要其他依赖间接引入，就会触发 —— 这类隐性冲突不会出现在why-not输出里，得靠composer prohibits挖
