精确锁定版本必须用等号语法："monolog/monolog": "=2.9.0"，否则默认按^2.9.0处理；等号强制exact匹配，但受依赖冲突、composer.lock未提交、php版本不兼容等因素影响，需配合why-not检查、lock文件提交及install而非update确保生效。
写死版本号必须带等号
只写 "monolog/monolog": "2.9.0" 并不保险——Composer 默认把它当作 ^2.9.0 处理，仍可能装上 2.9.1 或 2.9.9。真正锁定到精确版本，得用等号语法："monolog/monolog": "=2.9.0"。
这个等号不是可选修饰符，是强制语义：它告诉 Composer “只接受这个 exact tag”，不参与任何范围匹配或 fallback。
-
composer require monolog/monolog=2.9.0会正确写入等号形式 -
composer require monolog/monolog:2.9.0（冒号后无等号）写入的是无符号字符串，行为不稳定 - 如果已存在
composer.lock，且里面记录的是^2.9.0，首次执行=2.9.0可能被忽略——需配合composer update monolog/monolog --no-interaction强制重解析
依赖树里有冲突时，单写等号没用
你写了 "symfony/console": "=5.4.36"，但 laravel/framework 要求 ^6.0，Composer 依然会报 Conclusion: don't install symfony/console 5.4.36。等号只管“你想装谁”，不管“别人允不允许你装”。
这时要先定位阻断源：
Wjs Uploading Video
下载
将一个或多个视频上传至YouTube。当用户想“上传到YouTube”“发YouTube”“批量上传”“upload to YouTube”“post videos to YouTube”或发布到YouTube时使用此技能。
- 运行
composer why-not symfony/console:5.4.36，看哪条依赖链在封杀它 - 检查输出最顶层的包（通常是你的直接依赖），确认它是否真的不兼容
5.4.x - 若确实兼容，就去它的
composer.json查require字段，看有没有硬绑^6.0；如果有，就得降级那个包，或找中间交集版本
composer.lock 是唯一事实来源
哪怕 composer.json 里全写对了等号，只要 composer.lock 没提交、被删、或 CI 脚本里用了 composer update，版本就守不住。
- 团队协作中，
composer.lock必须git add并提交——它才是跨环境还原的依据 - CI 部署脚本必须用
composer install --no-interaction，绝不能用composer update - 本地开发时，
composer show monolog/monolog输出的版本，应和vendor/monolog/monolog/composer.json里的"version"字段完全一致，否则说明 lock 文件没生效
PHP 版本不匹配会让等号失效
你写了 "monolog/monolog": "=2.9.0"，但本地 PHP 是 8.2，而该包的 composer.json 声明了 "php": ">=7.4, ，Composer 就会跳过它，转而找下一个满足条件的版本（比如 <code>3.0.0），哪怕你没写等号。
验证方式很简单：
- 运行
composer show monolog/monolog，看列表里是否真有2.9.0这个版本 - 查 Packagist 页面，确认
2.9.0的php约束是否和你环境兼容 - 临时绕过检查可用
composer install --ignore-platform-req=php，但仅限调试，上线前必须修复约束
