composer扩展包冲突无安全“强制排除”，必须用composer why-not定位阻塞源，再通过composer update package --with-dependencies定点升级，避免全量重算；replace和conflict字段不解决运行时冲突，php版本与扩展是隐性约束。
Composer 扩展包冲突没有“强制排除”这种安全解法，所谓“排除”本质是绕过约束或切断依赖链——必须明确知道你在放弃什么。
composer why-not 是唯一可信的起点
报错里写的 “Conclusion: don’t install guzzlehttp/guzzle:^7.5” 只是结果，不是原因。不运行 composer why-not guzzlehttp/guzzle:^7.5，就等于闭眼修车。
- 它会逐行列出所有阻断安装的依赖项，第一行通常是你的根项目（
myapp/myproject dev-main）在require里锁死的旧版本 - 如果输出中出现
require-dev下的包（比如phpunit/phpunit拉了不兼容的symfony/console），说明你 CI 环境用--no-dev时看似没问题，但本地开发已埋雷 - 若输出为空或只写
nothing，别折腾约束了——那个版本根本不在 Packagist 上，查错方向错了
定点升级比全量 update 更可控
想升 monolog/monolog 到 v3，却不想动 phpunit 或 laravel/framework？那就别跑 composer update，它默认重算整棵树。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 正确命令是：
composer update monolog/monolog --with-dependencies - 必须不带引号、不带
^，否则 Composer 会当成模糊匹配，可能选错版本 - 加
--with-dependencies是关键：它只允许升级monolog/monolog自身及其直系依赖（比如psr/log），不会碰phpunit分支下的任何东西 - 升级后立刻执行
git diff composer.lock，确认改动范围是否符合预期——多改一个symfony/polyfill-mbstring都可能让线上环境 autoload 失败
replace 和 conflict 字段不是救命稻草
看到文档说可以用 "replace": {"monolog/monolog": "*"} 来“假装已提供”，别急着加。这相当于告诉 Composer：“这个包我不管了，你别管它”，但 runtime 里类还在、autoload 还生效、冲突逻辑照旧。
-
replace只影响依赖解析阶段，不删除文件、不屏蔽类加载；如果两个包都提供了Monolog\Logger，运行时照样报Fatal error: Cannot declare class -
conflict字段是全局生效的，哪怕你没装laravel/framework:11，只要某个间接依赖把它拉进来了，就会触发冲突——它不看是否实际使用，只看是否出现在依赖图里 - 真要隔离，得用 PSR-4 显式重映射 + 目录隔离，或者写代理类封装，而不是靠 JSON 字段“掩耳盗铃”
最常被忽略的点：PHP 版本和扩展不是“环境问题”，而是约束的一部分。报错里没提 php: >=8.1，不代表它没参与决策——composer show -t 里看不到，但 SAT 求解器每一步都在校验。删 composer.lock 再装，只是把问题从“显性冲突”变成“隐性不兼容”。
