Composer设置tp项目忽略更新_Composer锁定tp核心不被覆盖【注意】-composer-PHP中文网

锁定具体版本“6.1.5”并执行composer update topthink/framework，或用"conflict": {"topthink/framework": ">=6.2.0"}阻止升级；--ignore仅表面跳过，不解决依赖冲突。

composer设置tp项目忽略更新_composer锁定tp核心不被覆盖【注意】

想让 ThinkPHP 项目的核心包（比如 topthink/framework）不被 Composer 更新覆盖，关键不是“忽略更新”这个动作，而是切断它进入依赖解析流程的路径——因为 Composer 本身没有全局黑名单，所有“忽略”都是伪装或约束。

用精确版本号锁定 `topthink/framework` 在 `composer.json` 中

这是最直接、最可靠的做法，适用于你明确知道当前稳定版本且不想让它动：

把 "topthink/framework": "^6.0" 或 "^6.1" 改成具体版本，例如 "topthink/framework": "6.1.5"（注意：不带 ^、~、*）
改完必须立刻执行 composer update topthink/framework，否则 composer.lock 里还是旧的范围值或未同步
如果该包是子依赖（比如由 topthink/think-swoole 带入），它不会出现在 require 里——此时仅改 root 的 composer.json 无效，得用 conflict 或 replace
别写 "6.1" 这种简写，不同 Composer 版本可能补成 6.1.0 或 6.1.999，行为不一致

用 `conflict` 阻止高危版本被装进来

当 topthink/framework 不在你的 require 列表中，但又被其他包（如插件、扩展）悄悄拉高版本时，conflict 是唯一能硬拦住它的手段：

Discussion Composer

围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par

下载

在 composer.json 的根级加字段：

"conflict": {
  "topthink/framework": ">=6.2.0"
}

它不会影响已安装的 6.1.5，但下次 composer update 或 composer require 一旦解析出 6.2.0+，就直接报错退出
注意顺序：conflict 只作用于后续操作，不会回滚已存在的包；如果已有 6.2.0 在 vendor/ 里，得先手动删掉再 composer install
别和 replace 混用："replace": {"topthink/framework": "*"} 会告诉 Composer “这包我自备了”，但如果你没提供 autoload 或实际类文件，运行时必报 Class not found

`composer update` 时跳过 `topthink/framework` 的命令是否管用

Composer 2.2+ 支持 --ignore=topthink/framework，但它只是表面跳过，不是真正隔离：

执行 composer update --ignore=topthink/framework 后，它确实不会主动升级该包，也不会处理它的直接子依赖
但如果 topthink/think-orm 要求 "topthink/framework": "^6.2"，而你又没锁死 think-orm 版本，Composer 仍会因依赖冲突失败，或强行升到 6.2 —— --ignore 不绕过依赖图检查
低版本 Composer（Unrecognized option "--ignore"，别试
更稳妥的临时做法是显式列出要更新的包：composer update topthink/think-orm topthink/think-view，漏掉 topthink/framework 就自然不动它

`platform` 配置骗过 Composer 的风险点

有人会在 config.platform 里写 "topthink/framework": "6.1.5"，试图让 Composer 认为“它已存在”，但这不是设计用途，容易翻车：

platform 本意是声明 PHP 版本、扩展（如 ext-redis）、或系统级组件，不是用来 mock 第三方包的
部分 Composer 版本会静默忽略这种写法，有些则在 install 时校验失败，报 Package topthink/framework is not installed
即使“成功”，它也不解决自动加载问题：其他包若 require 了 topthink/framework 的类，而你本地没装，照样崩
CI/CD 环境中尤其危险，因为 platform 是本地配置，容易被不同机器的 COMPOSER_HOME 缓存干扰