想装哪个版本就是哪个版本，唯一可靠路径是composer require vendor/package:version，如composer require monolog/monolog:2.9.1，它会精确写入composer.json并锁死版本，不带^或~；composer install只认composer.lock，忽略命令行版本号。
想装哪个版本就是哪个版本，别用 composer install —— 它根本不认版本号，只认 composer.lock。 唯一可靠路径是 composer require vendor/package:version 或手动改 composer.json 后运行 composer update。
用 require 命令装精确版本最直接
写法只有一种合法格式：composer require monolog/monolog:2.9.1。冒号分隔，不能用 @、=（除非你明确想用 =2.9.1 强制 exact 锁定，但 : 更通用）。
- 它会自动写进
composer.json的require字段，且不带^或~，锁死为 exact 版本 - 如果包已存在，
require默认尝试升级；加--no-update可先写入配置，再手动composer update - 包名大小写敏感：
monolog/monolog对，Monolog/Monolog会报Could not find package - 装 tag 时，
v2.9.1不加引号可能被误解析为分支名dev-v2.9.1，推荐写成"monolog/monolog": "2.9.1"（引号内）或=2.9.1
装不了？先查清是不是版本根本不存在
报 No matching package found 不一定是命令写错，大概率是目标版本没发布、被标记为 abandoned，或 stability 设置太高。
工作流任务拆解与模型编排技能。使用场景：(1) 收到复杂工作任务需要拆解为可执行步骤，(2) 需要为不同步骤选择最合适的模型，(3) 需要跟踪工作流进度和模型使用情况，(4) 长时间任务卡住需要问题诊断和解决方案。
- 打开 Packagist 搜
vendor/package，点开看versions标签页，确认你要的2.9.1是否存在、状态是否为stable - 如果是 RC/beta 版，得显式降级 stability：
composer require laravel/framework:9.0.0-RC1 --stability=RC - 用
composer show -a vendor/package能列出所有可用版本（含 unstable），比盲试快得多 - 私有 Git 库必须在
repositories中正确定义类型为vcs，否则 Composer 根本不查那个地址
composer install 和 composer update 别混用
composer install 的作用就是按 composer.lock 还原依赖，它完全忽略命令行里写的任何版本号。输 composer install monolog/monolog:1.2.3，后面部分会被直接丢弃，还可能报 Unknown argument。
- 要换版本，必须先改
composer.json或用require/remove，再跑composer install或composer update - 临时验证旧版？建议先
composer remove vendor/package，再require指定版本，避免残留冲突 - 执行后务必检查
composer.lock里对应项的version和source.reference，确认没被意外解析成dev-main或错误 commit - 验证是否真装对了？别只信
composer show输出的dev-main，用git log -n1 vendor/vendor/package看实际 commit hash
Composer 自身版本和项目包版本是两回事
用户常把「Composer 工具版本」和「项目里装的包版本」搞混。前者用 composer self-update 2.7.7 或官方 installer 脚本控制，后者完全由 composer.json 或 require 命令决定，两者互不干扰。
- 装 Composer 自身指定版本：Linux/macOS 推荐
curl -sS https://getcomposer.org/installer | php -- --version=2.7.7；Windows 用户得用 CLI 方式，Setup.exe 不支持指定版本 - 装完后用
php composer.phar --version确认，别信composer --version——后者可能调的是 PATH 里的旧版 -
composer create-project指定版本不是加@，而是作为第三个参数：composer create-project laravel/laravel myapp 9.52.7
最容易被忽略的一点：即使 composer.json 写了精确版本，如果 composer.lock 里存着旧记录，又没运行 composer update 或 composer install --no-dev（视需求），实际装进 vendor/ 的还是 lock 文件里的旧版。动手前先看一眼 lock 文件，比反复重试更省时间。
