答案是包名或分支不存在、稳定性未放行或branch-alias已失效——需用composer show -a验证真实版本，检查packagist页面、repositories配置及minimum-stability设置，并避免使用已被composer 2.0+移除的extra.branch-alias。
composer show -a 看不到你要的版本？先确认包和分支真实存在
“Could not find a version”不是 Composer 抽风，而是它压根没在候选池里看到任何匹配项。最常踩的坑是：你以为 dev-main 肯定存在，但远程仓库实际叫 master；或你写了 myorg/mylib，而 Packagist 上注册的是 myorg/my-lib（连字符差异）。
- 运行
composer show -a vendor/package-name—— 如果报 “no matching package found”，说明包名拼错、未发布，或私有包没配repositories - 访问 https://www.php.cn/link/84ff7015cca989303244d13f1a8146fd，点 “Versions” 标签页，看
dev-main是否真在列表里（注意：不是所有 Git 分支都会自动同步到 Packagist） - 私有 Git 包必须确保
repositories配置正确，且该仓库根目录下的composer.json里version字段是合法字符串（不能是"dev"或"HEAD"）
写了 dev-main 却装不上？minimum-stability 是硬门槛，不是建议
dev-main 不是版本号，它是分支标识符。Composer 默认只从 @stable 池里捞东西，dev-main 连池子边都摸不到——除非你显式放行。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 加
@dev后缀是最小改动：composer require vendor/package:dev-main@dev - 用
--stability=dev临时放宽：composer require vendor/package:dev-main --stability=dev - 设
"minimum-stability": "dev"在项目composer.json顶层，但会波及所有依赖，生产环境慎用 - 注意：
@rc（小写）会被忽略，必须写成@RC；@beta不代表能拉dev-main，它只放行 beta tag
branch-alias 已失效，别再往 extra 里写它了
Composer 2.0+ 彻底移除了对 extra.branch-alias 的解析逻辑。你写的 {"dev-main": "2.0.x-dev"} 不会报错，但也不会起作用——它被静默跳过。
- 验证方式很简单：运行
composer show vendor/package，如果只显示dev-main，没出现2.0.x-dev，就说明 alias 没生效（也确实不会） - 替代方案只有两个：
– 在 require 行用as语法：composer require vendor/package:dev-main as 2.0.0
– 或在被依赖包自己的composer.json中设"version": "2.0.x-dev"，并确保分支名为main - 别名值必须是合法 SemVer 字符串（如
2.0.0-beta.1），不能是latest、v2或带空格的"2.0.x-dev "
为什么 ^2.0 匹配不到 dev-main？稳定性 + 版本格式双重过滤
Composer 先按 minimum-stability 过滤出候选版本池，再在池里用语义化规则（如 ^2.0）匹配。两个条件缺一不可。
- 即使你写了
"vendor/package": "^2.0"，若minimum-stability是stable，而包只有dev-main和v1.5.0，那^2.0就无版本可选 -
dev-main as 2.0.0能匹配^2.0，但前提是minimum-stability至少设为dev（因为as后的2.0.0是“伪装版”，仍属开发态） - Git tag 才是满足
^2.0的可靠方式：打v2.0.0-beta.1并 push，Composer 会把它识别为2.0.0-beta.1，自然落入^2.0范围
dev- 前缀、多一个空格，或者用了已被弃用的 1.2.* 格式，它都不会提示“你可能想写这个”，而是直接清空候选池，然后告诉你“找不到版本”。
