composer update --lock 是唯一可靠解法：先确保 composer.json 无冲突并整合完成，再删除冲突的 composer.lock，最后执行 composer update --lock 重建精确依赖快照，不可手动编辑或用 git checkout 强行覆盖。
composer update --lock 是唯一可靠解法
遇到 composer.lock Git 合并冲突，别手修 JSON，也别用 git checkout --ours/--theirs 直接覆盖。冲突本质不是“谁改得多”，而是不同环境（PHP 版本、扩展、执行顺序）导致全量重写后 content-hash、platform、键序不一致。唯一安全做法是丢掉冲突文件，让 Composer 自己重建契约。
操作流程必须严格按顺序：
- 先确保
composer.json已无冲突且是你期望的最终状态（可git checkout --theirs composer.json或手动整合） - 删掉当前冲突的
composer.lock（或备份为composer.lock.bak） - 运行
composer update --lock—— 它只重写 lock 文件结构，不改动任何已锁定包版本，也不重装vendor/ - 若
vendor/已被清空（如 rebase 中），改用composer install --no-interaction，但前提是现有composer.lock能被正常解析
多人同时改依赖时，如何避免锁文件爆炸式冲突
团队里最常翻车的场景：A 在 feature 分支执行 composer update monolog/monolog，B 在另一分支执行了全量 composer update，合并时 packages 数组顺序、哈希、缩进全乱。这不是偶然，是默认行为。
预防比解决更重要：
- 禁用在 feature 分支里直接跑
composer update；只允许composer require或composer remove，它们会自动触发一次composer update --lock - 启用
"config": {"lock": true}（Composer 2.2+），强制所有composer install校验composer.lock完整性，提前暴露本地环境不一致 - 统一声明平台约束，例如在
composer.json的config.platform下写死"php": "8.1.0"，避免因本地 PHP 版本差异导致content-hash不同 - CI 流水线中，固定由某人或 bot 在
main分支上统一执行composer update --lock并提交，其他分支 rebase 时只需同步这一个 commit
为什么不能用 composer install 解决 lock 冲突
composer install 的前提是已有合法、可解析的 composer.lock。当 Git 标出冲突时，该文件已含 >>>>>> 标记，JSON 结构损坏，composer install 直接报错：Your lock file does not contain a compatible set of packages 或更底层的 Invalid argument supplied for foreach()。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
常见错误操作包括：
- 先
git add composer.lock强行标记为已解决，再跑composer install→ 因 JSON 无效，安装失败 - 手动删冲突标记、调缩进、改字段顺序 →
content-hash校验失败，后续所有composer install拒绝执行 - 用
composer update（不带--lock）→ 全量重解依赖，可能引入未测试的新版本，破坏稳定性
真正该做的是：以当前 composer.json 为唯一输入源，用 composer update --lock 生成全新、干净、可验证的锁文件。
合并后还要验证什么
提交新 composer.lock 前，别跳过这三步验证：
- 所有人执行
composer show --platform，核对php、ext-zip等输出是否一致；不一致说明 Dockerfile 或.php-version没同步 - 运行
composer update --dry-run，观察是否卡在Resolving dependencies超过 90 秒——这是 SAT 求解器在暴力试探，暗示 lock 文件隐含高复杂度约束，可能埋雷 -
git diff查看composer.lock改动范围：只应有packages和packages-dev下的版本号变更；若content-hash或platform字段也被改了，说明有人本地改过composer.json的 platform 配置但没提交
真正难的从来不是命令怎么敲，而是让所有人理解：composer.lock 不是缓存，它是和 composer.json 平级的源码——改它，要像改业务逻辑一样走评审、测试、合入流程。
