composer卡在“resolving dependencies”是sat求解器穷举版本组合导致的高复杂度计算，非网络问题；应通过--no-dev、composer prohibits/why-not定位高约束枢纽与幽灵冲突源，并清理vendor/composer/installed.json等干扰项。
Composer 依赖解析卡住不动，不是网络超时，而是 SAT 求解器在穷举版本组合时陷入高复杂度状态——它没“连不上”，是在“算不出”。composer update -vvv 最后几行不报错、不重试、不退出，只停在 Resolving dependencies，这就是典型征兆。
为什么 Resolving dependencies 会卡住而不是报错
Composer 的依赖解析器（v2 使用 libcompose）需满足所有 require、conflict、replace 和平台约束（PHP 版本、扩展），本质是布尔可满足性（SAT）问题。包越多、约束越碎（比如一堆 ^1.2 || ^2.0 || dev-main）、分支别名越乱，搜索空间呈指数级增长。它不会超时退出，而是持续尝试直到内存耗尽或被系统 kill。
- 常见诱因：项目里混用大量 dev 分支（
"dev-master"）、未设minimum-stability、conflict规则写得太宽（如"conflict": {"laravel/framework": "*"}） - 不是 DNS 或 HTTP 问题：此时
curl -v https://mirrors.aliyun.com/composer/packages.json能秒回，但composer update就是不动 - 内存比超时更关键：
Allowed memory size exhausted常先于 timeout 出现，尤其在 WSL2 或低配 CI 环境
composer update --dry-run -v 必须加 --no-dev 才有效
开发依赖（require-dev）往往是解析瓶颈的主因：phpunit、pest、larastan、debugbar 这些工具包本身依赖树极深，且常要求特定 PHP 小版本或扩展，和运行时依赖形成隐式冲突。不剔除它们，--dry-run 输出全是干扰项。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先跑
composer update --dry-run -v --no-dev：如果它能快速出结果，说明 dev 包是罪魁祸首 - 再单独验证 dev 包：用
composer require --dev vendor/package --no-update先写入，再composer update --dry-run -v --with-dependencies vendor/package - 避免全局禁用：
--no-dev是诊断开关，不是长期方案；真要保留，得检查每个 dev 包的require是否过度宽松
怎么定位具体哪个包拖慢了解析
靠日志末尾的 “Because…” 提示不够——那只是求解失败后的归因，不是性能瓶颈。得用 composer prohibits 和 composer why-not 反向扫描约束密度。
- 查“高约束枢纽”：
composer prohibits monolog/monolog—— 如果返回几十行，说明它是多个包的共同依赖，且各包对它的版本要求打架，优先收紧它的版本（如锁死"monolog/monolog": "^2.9"） - 查“幽灵冲突源”：
composer why-not php:^8.2—— 若输出显示某个已安装包（如spatie/laravel-backup）只声明支持php: ^8.0 || ^8.1，它就在 silently block 整个解析流程 - 删掉
composer.lock再跑--dry-run？别。它会让解析从零开始，反而更慢；先composer show看当前已装包的版本分布，找跨度最大的几个手动 pin 住
CI/CD 中必须加的三个硬性配置
本地能过的解析，在 CI 里卡住，90% 是因为环境差异放大了复杂度。不能只靠拉长 timeout，得压缩搜索空间。
- 强制指定 PHP 平台版本：
COMPOSER_PLATFORM_CHECK=0+COMPOSER_IGNORE_PLATFORM_REQS=1仅用于构建镜像阶段；真正发布前仍要校验 - 禁用自动稳定性推导：
"minimum-stability": "stable"写死在composer.json，避免dev-main类分支触发无限回溯 - 预加载常用包缓存：
composer install --prefer-dist --no-scripts先装基础依赖，再composer update --with-dependencies vendor/package --no-install单独解析新包
最易被忽略的一点：Composer 解析器不读 .gitignore，但会受 vendor 目录下残留文件干扰——尤其是 vendor/composer/installed.json 损坏或版本错乱时，它会反复校验已安装包的元数据，导致 Resolving dependencies 阶段假性卡死。遇到这种情况，rm -rf vendor/composer/installed.json && composer update --dry-run -v 比调 timeout 管用十倍。
