composer 没有安全可靠的全局批量更新命令，composer global update 易因依赖冲突、php 版本不兼容或约束矛盾失败，且报错模糊；应逐个 require 显式升级并验证。
Composer 没有安全可靠的“全局批量更新”命令，composer global update 表面省事，实则极易因依赖冲突、PHP 版本不兼容或约束矛盾直接失败，且报错信息模糊，无法定位具体是哪个包在拦路。
为什么 composer global update 几乎总是失败
全局安装的包来自不同作者、维护节奏不一、约束条件互斥，Composer 在求解时只要发现一处无法满足（比如某包要求 php: ^8.0，另一包要求 php: ^8.2），就会抛出 Your requirements could not be resolved 并中断，不告诉你谁冲突、哪里不匹配。
- 常见错误现象包括：
Root composer.json requires xxx but yyy is installed、Package zzz has a PHP requirement incompatible with your PHP version - 某些长期未维护的包（如旧版
laravel/installer）可能仍依赖已废弃的symfony/consolev4，而新装的phpunit已要求 v6+，直接卡死 -
composer global list显示的包名可能大小写不一致（如PHPStan/PHPStanvsphpstan/phpstan），输错就报Could not find package
真正可控的全局包更新方式：逐个确认 + 显式 require
这不是“慢”，而是把决策权拿回来——你清楚知道每个包升了什么、为什么升、是否兼容当前环境。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 先列出所有已安装全局包：
composer global list或composer global show - 对每个想升级的包，查它的当前状态和最新稳定版：
composer global show vendor/package-name（看latest列，但注意它不一定兼容你的 PHP） - 显式升级（推荐用
require而非update）：composer global require vendor/package-name:^5.0 - 若需降级或锁定版本：
composer global require vendor/package-name:4.3.2 - 升级后立刻验证：
which package-name确认二进制路径，再运行package-name --version看是否生效
哪些全局包其实该删了？
很多工具早已转向项目内安装或提供 PHAR 分发，继续全局维护纯属增加风险。
- 检查该包是否在项目中也需使用：如果是，优先改用
composer require --dev项目内安装（如phpunit/phpunit、phpstan/phpstan） - 查看官方文档：例如
deployer/deployer推荐用 PHAR，laravel/installer官方明确说“仅用于创建新项目”，老项目不该依赖它 - 运行
which phpunit，如果路径是~/.composer/vendor/bin/phpunit且多年未更新、GitHub 上无活跃 issue，建议直接composer global remove vendor/package-name
临时绕过冲突只适用于调试，别上生产
极少数本地验证场景下，可跳过平台约束强行装一个包，但后果自负：
-
composer global update --ignore-platform-reqs --no-interaction：忽略 PHP 版本、扩展等限制，可能装上根本无法运行的版本 -
composer global require vendor/package-name --ignore-platform-reqs：只跳过该包的平台检查，比全局 ignore 更收敛 - 这两种操作后务必手动测试功能是否正常，
php -m | grep extname确认所需扩展已启用
最常被忽略的一点：全局包的“更新”不是补丁式覆盖，而是重新解析整个依赖图。哪怕只动一个包，也可能连带升级其子依赖（比如 phpunit 升级后拉进新版 sebastian/exporter），而这个子依赖可能已在其他全局包里被锁死。所以“逐个确认”不是繁琐，是唯一能看清依赖链的方式。
