composer install 锁定版本的关键是确保 composer.lock 文件存在、已提交至 git 且与 composer.json 同步；它会严格按 lock 文件中记录的精确版本、哈希和路径安装，不解析版本范围，从而保证所有环境依赖完全一致。
composer install 时怎么锁定当前依赖版本？
composer install 默认只读取 composer.lock 文件还原依赖，不更新版本。但如果你还没生成过 composer.lock，或者它被删了、没提交到 Git，那下次 composer install 就会按 composer.json 里宽松的版本约束（比如 "^8.0"）重新解析并安装最新兼容版——这会导致不同环境装出不同版本，破坏一致性。
所以“备份版本”的本质是：确保 composer.lock 存在且已提交。
- 运行
composer install后，Composer 自动创建或更新composer.lock - 必须把
composer.lock提交进 Git（别加到.gitignore） - 团队成员 clone 后直接
composer install，就能复现完全一致的依赖树
常见错误：只提交 composer.json，忽略 composer.lock → 每次 install 都可能升级 minor/patch 版本，引发隐性 bug。
composer update 后如何保存快照？
composer update 会主动升级依赖，并重写 composer.lock。它不是“备份”，而是“生成新快照”。关键点在于控制升级范围：
- 不带参数运行
composer update：全量升级所有包（危险，慎用） - 指定包名，如
composer update monolog/monolog：只更新该包及其子依赖 - 加
--with-dependencies：连带更新它的依赖（默认不更新） - 加
--dry-run：预览哪些包会被升级，不实际写入composer.lock
执行后，检查生成的 composer.lock 差异（Git diff），确认是否符合预期。一旦 commit，这个 lock 文件就是你当前环境的“安装快照”。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
导出可离线安装的依赖快照（vendor.tar.gz）？
Composer 本身不提供“打包 vendor”的命令，但你可以用标准工具做轻量级离线快照：
- 先确保
composer install已完成，vendor/目录完整 - 运行：
tar -czf vendor.tar.gz vendor/
- 在目标机器解压即可，无需联网或 Composer（但 PHP 扩展、autoload 等仍需环境匹配）
注意：
-
vendor.tar.gz不含composer.json和composer.lock，建议一并打包 - 如果用了
composer config --global store-dir或自定义vendor-dir，路径要对应 - 某些包含 post-install-cmd 脚本（如 Laravel 的
@php artisan package:discover），解压后可能需手动触发
为什么 composer.lock 有时比 composer.json 还重要？
composer.lock 记录了每个包的确切版本、下载地址、校验和（content-hash）、PHP 扩展要求等细节。它才是真正的“安装说明书”。
-
composer.json是“愿望清单”，composer.lock是“采购单” - CI/CD 流程中，应强制使用
composer install --no-dev（跳过 dev 依赖），靠composer.lock精确还原 - 若发现
composer install报错Package operations: 0 installs, 0 updates, 0 removals却没生成 vendor，大概率是composer.lock里记录的包源不可达，或 PHP 版本不匹配（看platform-check字段）
最容易被忽略的是：lock 文件里的 content-hash 值，它由 composer.json 内容生成。改了 json 却没 run update，lock 文件就“过期”了——Composer 会警告但继续装，结果可能和预期不符。
