composer update vendor/package-name是唯一平滑路径，仅按composer.json中该包版本约束更新其自身及必需直系依赖，不重建依赖图、不改写composer.json；漏vendor/、加引号或误用require均会导致全量更新或失败。
composer update vendor/package-name 是唯一平滑路径
想只动一个包、不牵连其他依赖，composer update vendor/package-name 就是唯一可靠命令。它不会重建整个依赖图，也不会改写 composer.json，只按你已声明的版本约束（比如 "^2.8"）拉取最新兼容版，并顺带升级它**必须的直系依赖**——前提是那些子依赖没被别的顶层包锁死。
常见误操作包括：composer update monolog（漏掉 /monolog）→ 静默 fallback 到全量更新；composer update "monolog/monolog"（加引号）→ 某些 shell 会忽略参数，等效于无参执行；composer require monolog/monolog --update-with-dependencies → 本质是重装，可能把间接依赖提到根级，后续行为不可控。
为什么升级后其他包也变了？这正常
只要变化的是目标包的直系依赖，且旧版本无法满足新版本的 require 声明，Composer 就必须升级它。比如 monolog/monolog:^3.0 明确要求 "symfony/console": "^6.2"，而你 composer.lock 里是 6.1，那 symfony/console 就得升——否则依赖图不合法。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 这种连带升级无法禁用，它是语义化版本 + 依赖求解的必然结果
- 想预判影响范围：先跑
composer show monolog/monolog查它的require列表 - 再加
--dry-run确认：执行composer update monolog/monolog --dry-run -n，看输出是否只含预期变更 - 升级后立刻
git diff composer.lock，只应出现packages下对应包名的version、source、dist字段变化
升级没反应？先查约束和可用版本
执行 composer update vendor/package-name 后文件没变、composer.lock 没动，大概率是当前约束太严，或已满足最新可用版本。
- 运行
composer show vendor/package-name看当前安装版本 - 再跑
composer show -a vendor/package-name查所有可安装版本，确认有没有更高版 - 如果真想突破约束（比如从
"^2.0"升到"^3.0"），必须先手动改composer.json里的版本号，再执行composer update vendor/package-name - 注意：改完
composer.json后不加包名直接composer update，会按新约束全量重算，不是只动这一个包
想升到特定版本？不能直接写在命令里
composer update vendor/package-name:3.0.0 这种写法无效，Composer 不支持命令行直接指定版本更新。
- 要升到某个具体版本，必须先改
composer.json中该包的版本字段，例如改成"vendor/package-name": "3.0.0"或"^3.0" - 改完立即
git diff composer.json，避免手抖多删^或写错引号类型 - 然后执行
composer update vendor/package-name，它才会按新约束拉取 - 升级失败时常见提示如
Root composer.json requires vendor/package-name ^2.5, found ... 3.0.x-dev but these were not loaded，说明版本范围冲突，得先调宽约束再试
最易被忽略的一点：升级后若出问题，回退最快方式是 composer install（前提是 composer.lock 还在且没被删）。但要注意，如果之前已经 git commit 了新的 composer.lock，协作环境里别人 composer install 装的才是你测试过的组合——这点常被跳过验证。
