composer升级后出问题，90%因未清平台缓存、未验插件兼容性、未丢弃旧lock文件；应先clear-cache，再-diagnose定位不兼容插件，最后删vendor与lock重install。
Composer 升级后出问题，90% 是因为没做三件事：清平台缓存、重验插件兼容性、丢弃旧 lock 文件——不是命令敲错了，是 Composer 自己还“记得”旧环境。
composer install 报错 “Your requirements could not be resolved” 怎么快速定位
这不是依赖没装全，而是 Composer 拿着旧 composer.lock 里为 PHP 8.1 解出的包版本，硬塞进 PHP 8.2 环境里跑，结果某个包在 8.2 下已移除 ext-mcrypt 或改了反射行为。
- 先执行
composer clear-cache，否则它会复用过期的 platform-check 结果 - 再跑
composer install -v，盯住输出里形如monolog/monolog 2.10.0 requires php ^7.2 || ^8.0的链条，这是真实冲突源头 - 如果链条里出现
requires (dev) phpunit/phpunit，立刻加--no-dev重试，大概率是 require-dev 拖垮了生产依赖 - 别信
composer show --platform php显示的版本——它可能被config.platform.php覆盖，运行composer config --list | grep platform确认
Plugin X is not compatible with Composer 2 怎么验证和处理
这个报错不是 Composer 坏了，是插件作者没适配 v2 插件 API。Composer 2 默认跳过不声明 "composer-plugin-api": "^2.0" 的插件，导致 dump-autoload 不触发、autoload 映射漏掉、甚至卡在 Package operations: 0 installs... 不动。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 运行
composer diagnose，末尾那句Plugin hirak/prestissimo is not compatible with Composer 2就是铁证 - 打开插件目录下的
composer.json，查require或conflict字段：只有"composer-plugin-api": "^1.0"就是明确不兼容；写成"^1.0 || ^2.0"反而会被 Composer 拒绝安装 - 临时删掉
vendor/和composer.lock，再跑composer install -v，看输出里有没有loading对应插件名——没有就说明被静默跳过 - 常见已废弃插件：
hirak/prestissimo（v2 下完全失效）、fxp/composer-asset-plugin（需迁移到 asset-packagist）
升级后为什么 composer dump-autoload -o 失效或报错
composer dump-autoload -o 在 Composer 2.x 中已被废弃，-o 参数不再接受，直接报错 Unrecognized option: o。这不是配置问题，是命令行为变更——优化 autoload 已成默认，无需手动开启。
- 正确做法是删掉
-o，只运行composer dump-autoload；如需 APCu 加速，改用composer dump-autoload --apcu - 如果升级后出现
Class not found，先检查是否在代码里重复require 'vendor/autoload.php'，再确认composer.json的autoload段没重复映射同一命名空间（比如 PSR-4 和 classmap 同时写了App\） - 用
composer show monolog/monolog确认包是否真装上了；若失败，说明 autoload 没生效，优先跑一次composer dump-autoload再试
怎么安全地测试某一个包升级的影响
别一上来就 composer update 全量更新。多数线上故障来自单个包的 major 版本跃迁，比如从 guzzlehttp/guzzle:^7.2 升到 ^8.0，接口签名全变了。
- 先用
composer outdated --direct查你直接声明的包哪些能升，带!的优先处理（有 CVE） - 模拟升级：
composer update guzzlehttp/guzzle --with-dependencies --dry-run，重点看是否连带升级了psr/http-client或ralouphie/getallheaders - 执行前务必跑一遍单元测试；没测试？至少手动触发核心路径：登录、调第三方 API、写日志——很多 BC break 只在运行时暴露
- 升级后查 CHANGELOG：
composer show guzzlehttp/guzzle看当前版本，再去 GitHub Releases 页面搜BC break或deprecated
最常被忽略的点：Composer 2 不会主动感知 PHP 版本变化，也不校验 ext-zip 是否真的可用——它调用的 php CLI 二进制可能和你终端敲 php -m 的根本不是同一个。用 which php 和 composer config --global bin-dir 对齐路径，再用完整路径验证扩展，比如 /opt/homebrew/bin/php -m | grep zip。
