composer指定版本需用引号包裹约束，如"monolog/monolog:~2.9.0"；require安装、install还原、update更新均依赖composer.lock确保一致性，错误多因约束不准或包不存在。
composer require 时指定版本号的写法
直接在 composer require 命令里写包名加版本约束，是最常用也最稳妥的方式。Composer 会自动解析约束、拉取匹配的版本，并更新 composer.json 和 vendor/。
- 版本号必须用引号包裹（尤其含
^、~或空格时），避免 shell 解析错误 - 推荐用精确版本（如
"monolog/monolog:2.9.1"）或波浪号约束（如"monolog/monolog:~2.9.0"），避免意外升级 - 如果包已存在，
require默认会拒绝安装冲突版本；加--no-update可跳过依赖检查，仅写入composer.json
composer require "guzzlehttp/guzzle:7.5.0"
用 composer install 拉取已声明的特定版本
如果 composer.json 里已经写了某个包的版本（比如 "laravel/framework": "10.42.0"），直接运行 composer install 就能精准还原——前提是 composer.lock 存在且未被删改。
- 删除
composer.lock后只跑install，会按composer.json的约束重新解析最新兼容版本，不一定是你想要的那个 - 想确保完全一致，就别动
lock文件；想强制重装某包的指定版本，优先用require或update
composer update 单独更新一个包到指定版本
composer update 支持只更新某几个包，配合版本约束就能“定点降级”或“精准升版”。
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 写法是
composer update vendor/package:version，注意冒号前不能有空格 - 它会重新计算依赖图，可能连带更新其他包（只要它们满足新约束）
- 加
--with-all-dependencies会让子依赖也参与版本重解，不加则尽量保持原有子版本
composer update "symfony/http-foundation:6.3.10"
常见失败原因和绕过技巧
下载卡住、版本找不到、提示“could not find package”——多数不是网络问题，而是约束写错或包本身不提供该版本。
- 错误示例：
"phpunit/phpunit:9"→ 实际应写"phpunit/phpunit:^9.0"或查 Packagist 确认是否存在9.0.0 - 私有包没配置仓库？需先在
composer.json的repositories里声明type: "vcs"或"package" - 某些旧版本已从 Packagist 归档（如 PHP 5.x 时代的包），
composer show -a vendor/name能列出所有可用版本，比盲猜靠谱
版本锁定这事，靠的是 composer.lock + 显式约束，而不是记忆哪个命令“看起来更狠”。越想跳过 lock 文件直接硬装，越容易在 CI 或别人机器上出岔子。
