composer update 不会强制刷新依赖，因它默认以 composer.lock 为权威依据；真正强制刷新需三步：删 vendor、删 composer.lock、再执行 composer install。
composer update 不会覆盖安装，也不会强制刷新所有依赖项——它只按 composer.json 约束重新解析并更新 composer.lock，旧文件可能残留，vendor 目录不会被清空重写。
为什么 composer update 看起来没“强制刷新”
常见现象：改了 composer.json 里某个包的版本（比如从 "monolog/monolog": "^2.0" 改成 "^3.0"），执行 composer update 后 vendor/ 里还是 v2.x。这不是命令失效，而是 composer.lock 在起作用：
-
composer.lock存在时，composer update实际以它为权威依据，不是composer.json - 如果目标版本已在 lock 中且满足新约束（比如 lock 里记着
"monolog/monolog": "2.10.3"，而新约束仍是"^2.0"），Composer 就认为“无需更新” -
vendor/下旧类、旧配置文件不会被自动删除，可能干扰新行为
真正强制刷新全部依赖的三步组合
这不是单个命令能解决的事，必须拆开做，每步不可跳过：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 删掉
vendor/目录：rm -rf vendor（Windows 用rmdir /s vendor）——不清这个，install或update都可能跳过写入 - 删掉
composer.lock：rm composer.lock——否则composer install会照着旧 lock 装，根本不管composer.json有没有改 - 重新生成依赖：
composer install（推荐）或composer update --with-all-dependencies——前者严格按当前composer.json求解并写新 lock；后者虽带--with-all-dependencies，但若没删 lock，仍受旧约束牵制
composer update --with-all-dependencies 是什么，不是什么
它是“重新协商”，不是“暴力重装”。它会让 Composer 对所有已安装包（包括间接依赖）按当前 composer.json 的约束重新计算版本，并更新 composer.lock：
- 它不会升到约束外的版本：比如
"laravel/framework": "^9.0"，就不会升到 v10 - 它可能把
symfony/http-foundation从 6.2 升到 6.4，前提是约束允许（如写的是^6.2） - 加
-v可看详细解析过程：composer update --with-all-dependencies -v，帮你确认是否真触发了重计算 - 不加这个参数时，
composer update monolog/monolog只动该包本身，其子依赖常卡在旧版，埋下兼容隐患
升级后类找不到？大概率是 autoload 没重建
Composer 更新包后不会自动重建自动加载映射，尤其涉及新命名空间或文件结构变更时：
- 立刻执行：
composer dump-autoload -o（-o表示 optimized，生产环境必需） - 不执行这步，
vendor/autoload.php仍指向旧路径，Class not found错误就来了 - CI/CD 流水线中如果漏掉这步，部署后报错却查不到原因——因为日志里不会提示 autoload 失效
真正麻烦的从来不是命令敲得对不对，而是 composer.json 里那些看似宽松的约束（比如 ^2.0）是否还匹配当前生态，以及 composer.lock 里那些没显式声明却实际生效的间接依赖——它们才是上线前最该盯住的地方。
