composer outdated是唯一能校验依赖是否可更新的命令，它比对composer.lock与镜像源元数据一致性，而非自动拉新；镜像同步延迟会导致元数据滞后，需用--no-cache或切回官方源验证，且必须配合--dry-run确认真实升级可行性。
composer outdated 是唯一能校验依赖是否可更新的命令，换中文镜像源本身不触发任何版本变更，它只加速下载；热更新校验的关键是比对 composer.lock 与镜像源元数据的一致性，而非“自动拉新”。
为什么换阿里云/腾讯云镜像后 composer outdated 还显示旧版本
镜像源只是 Packagist 的缓存代理，composer outdated 读取的是远程元数据（如包最新 tag、composer.json 中的 require 声明），不是本地 vendor。但若镜像同步延迟（尤其凌晨时段），就会导致元数据滞后：
- 运行
composer config -g repo.packagist确认当前生效的是中文源（如"https://mirrors.aliyun.com/composer/"） - 临时切回官方源验证：
composer config -g repo.packagist https://packagist.org，再跑composer outdated - 加
--no-cache强制跳过本地元数据缓存：composer outdated --no-cache，避免 CI 中因缓存未刷新误判 - 注意：项目级配置
composer config repo.packagist会被全局配置覆盖，别只改项目目录下的配置
composer outdated 输出为空，但实际有新版本？
常见于版本约束写死或分支锁定，它只报告“在你当前 composer.json 约束下可升的版本”，不是“全网最新”：
Discussion Composer
下载
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 检查
composer.json中是否用了精确版本，例如"monolog/monolog": "2.8.0"→ 改成"^2.8"或删掉让 Composer 自动推导 - 用
composer show monolog/monolog查versions行（允许范围）和installed行（当前装的），比报错更直观 - 如果是
dev-main分支，outdated默认不查——加--all才会显示 “有 v3.0.0 但被dev-main锁住” - 某些包在中文镜像中未同步 nightly build 或私有 tag，
outdated就不会列出
如何让 outdated 结果真正反映“热更新可行性”
静态比对不够，必须走真实依赖解析流程，否则容易漏掉平台兼容性、间接依赖冲突等 runtime 问题：
- 先跑
composer outdated --direct --minor-only快速筛出安全小版本升级项 - 对目标包执行
composer update vendor/package --dry-run：它会模拟重算整个依赖图，输出实际将安装的版本、是否要降级、有无 PHP 版本不匹配 - 若
--dry-run报Downgrading，说明新版本和当前 PHP 版本或其它依赖不兼容，outdated不会提前预警 - CI 中务必组合使用：
composer install && composer outdated --security-only && composer update --dry-run，三者缺一不可
中文环境下最容易被忽略的校验盲点
不是镜像源的问题，而是本地状态干扰判断：
-
composer.lock文件没提交就跑outdated：别人机器上锁的是旧版本，你的结果不具备参考性 - IDE 终端加载了不同 shell 的 Composer 配置，
composer config -g看到的和composer update实际用的不是同一份源 - 执行过
composer require xxx:dev-branch#hash后没清理，outdated会跳过该包（认为它是开发版） - PHP 版本变化后没运行
composer update，lock里仍记着不兼容的旧包，outdated也不会提醒你该重算
outdated 是起点，--dry-run 是必经关卡，而镜像源只是让这个过程快一点——它不改变逻辑，也不掩盖问题。
