唯一可靠路径是composer require vendor/package:version，因冒号为唯一被识别的版本分隔符，@、=易报错或解析失败，^/~会触发自动升级；该命令精确写入无修饰符的三位版本号到composer.json并锁死，而composer install完全忽略命令行版本参数，只依据composer.lock还原。
想装哪个版本就是哪个版本，唯一可靠路径是 composer require vendor/package:1.2.3 —— 其他写法要么报错，要么装错，不是 bug，是设计如此。
为什么 composer require monolog/monolog:2.9.1 才算真正指定版本
冒号（:）是 Composer 命令行中唯一被识别的版本分隔符；@ 和 = 在多数场景下不被接受（= 虽在 Composer 2.2+ 支持，但语义模糊、shell 解析易出错，不如 : 稳定）。写成 monolog/monolog^2.9.1 或 ~2.9 会触发 SemVer 自动升级逻辑，后续 composer update 可能升到 2.10.0，根本不是“指定”。
-
composer require monolog/monolog:2.9.1→ 写入"monolog/monolog": "2.9.1"到composer.json，无修饰符，锁死 -
composer require monolog/monolog="2.9.1"→ 引号包裹可防 shell 截断（如含-RC1），但等号非必需 - 包名大小写敏感：
monolog/monolog对，Monolog/Monolog直接报No matching package found - 版本号带字母（如
2.9.1-RC1）必须加引号，否则 shell 可能提前截断
装了却不是你要的版本？先查这三处
执行成功不等于装对。常见假象是命令返回 “Installing …”，结果 vendor/ 里却是 dev 分支或别的 tag。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 看
composer.lock：找到对应包条目，确认version字段是"2.9.1"（非"2.9.1.0"或"dev-main"），且source.type是"dist"，source.reference为空或短哈希（长 commit hash 表示拉了源码分支） - 看实际代码：
git log -n1 vendor/monolog/monolog，输出 commit message 应含tag: v2.9.1，而非main或2.x分支最新提交 - 查 Packagist 是否真有该版本：
composer show -a monolog/monolog列出所有可用 tag，比盲试快得多；若页面标abandoned，硬装可能 runtime 报错
composer install 根本不认版本参数，别在这儿试
composer install 的唯一职责是按 composer.lock 还原依赖状态。它不解析命令行后写的任何东西。
-
composer install monolog/monolog:2.9.1→ 后半部分被忽略，或直接报Unknown argument - 删掉
composer.lock后跑install，等价于全量update --lock，不是“只装某包” - 要换版本，必须走
composer remove monolog/monolog && composer require monolog/monolog:2.9.1，避免 lock 文件残留旧约束干扰 - CI 部署必须用
composer install --no-dev --no-interaction --prefer-dist，不能用require—— 它会改composer.json，破坏不可变部署原则
装完类还是找不到？autoload 没刷新是高频原因
Composer 不会在 require 后自动重跑 autoload 注册，尤其当包自带 PSR-4 映射时。
- 先确认
composer.json中已写入该包，且在正确字段（require还是require-dev） - 运行
composer dump-autoload --optimize，确保新命名空间写入vendor/autoload.php - 若包自身定义了
"psr-4": {"Monolog\": "src/"}，而你的项目根composer.json也映射了"Monolog\"，会冲突覆盖，需手动协调 - 别只信
composer show输出 —— 它显示的是 lock 记录，不是实际文件内容；ls -la vendor/monolog/monolog/src看目录结构更实在
