composer不支持shell风格的*通配符；正确写法是^（如^2等价于>=2.0.0 =2.3.0
Composer 的版本通配符到底支持哪些写法
Composer 不支持 Shell 风格的 * 通配符（比如 "monolog/monolog": "*" 看似可用，但实际是别名，不是通配匹配）。真正起作用的是语义化版本（SemVer）的**版本约束语法**，包括 ^、~、、<code>>、x 占位符等。
最常用也最容易误解的是 ^ 和 ~：它们不是“模糊查找”，而是按 SemVer 规则做**兼容性范围限制**。例如 ^1.2.3 等价于 >=1.2.3 ；<code>~1.2.3 等价于 >=1.2.3 。
-
1.x或1.*表示允许所有1.y.z版本（即>=1.0.0 ），但注意：它不接受 <code>1.0.0-alpha这类预发布版，除非显式加上@dev -
1.2.x表示>=1.2.0 ，比 <code>~1.2更窄（后者包含1.2.0到1.2.999，但1.2.x同样如此） -
dev-main或dev-develop是分支别名，不是版本通配符；它们会始终拉取对应分支最新提交，稳定性无保障
为什么 "vendor/package": "*" 能安装却不算“通配匹配”
"*" 在 composer.json 中是特殊标记，等价于“不指定约束”，Composer 会自动选择当前 stability（由 minimum-stability 决定）下**最新可用的稳定版**（如 v3.5.1），而不是尝试匹配所有可能版本。
它不参与版本解析逻辑，也不生成版本范围；执行 composer show vendor/package 会看到实际锁定的精确版本号，而非一个区间。
- 若
minimum-stability是stable（默认），"*"不会装2.0.0-beta - 若设为
dev，"*"可能装dev-main，但这是行为降级，不是通配能力增强 - 用
"*"会导致composer.lock中记录具体 commit hash 或 tag，下次install仍复用该版本——它本质上是“一次选版”，不是动态通配
想实现“只要大版本一致就自动升级”，该用 ^ 还是 ~
取决于你的兼容性预期：^ 允许次版本（minor）和修订版本（patch）升级，~ 只允许修订版本升级（更保守）。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
例如维护一个 Laravel 10 应用，依赖 nesbot/carbon：
-
"nesbot/carbon": "^2.60"→ 允许升到2.75.0，但不会到3.0.0（主版本变则破坏兼容） -
"nesbot/carbon": "~2.60.0"→ 最多升到2.60.99，跳过2.61.0（因次版本变更可能含行为调整） - 如果包未严格遵循 SemVer（比如把 BC break 放在 patch 版本），
^就可能引发运行时错误——这时应手动锁死或改用~
执行 composer prohibits nesbot/carbon:2.75.0 可查哪个依赖阻止了升级，比盲目调约束更可靠。
常见陷阱：通配写法在 require-dev 和平台配置中同样受限
很多人以为 require-dev 可以宽松些，其实 Composer 对它的版本解析规则完全一致。更隐蔽的问题出在平台配置上：
-
config.platform.php声明的 PHP 版本（如"8.1.0"）会影响^解析结果：某包声明"php": "^8.0"，在平台设为8.1.0时仍可装，但若设为"8.1"（无补零），某些旧版 Composer 会误判为8.1.0而拒绝8.1.10 -
platform.config中的扩展（如"ext-gd": "*"）里的*不是版本通配，而是“声明该扩展已存在”，Composer 不校验其真实版本 - 使用
composer update --with-all-dependencies时，^约束可能意外触发深层依赖升级，建议先用composer update --dry-run预览
真正的“通配需求”往往暴露在协作场景：团队成员本地 PHP 版本不一、CI 使用不同镜像、或 legacy 项目需临时绕过某依赖的版本锁。这时候与其折腾通配符，不如明确写死 1.2.3 + 注释原因，或用 replace 段模拟兼容性。
