^1.2.3等价于>=1.2.3且=1.2.3且
^ 和 ~ 到底放开了哪些版本
它们不是“大概装个相近版本”，而是精确的数学区间，写错一个符号，composer update 就可能升到你完全没测过的 minor 版本，甚至卡死在 0.x 阶段无法升级。
-
^1.2.3等价于>=1.2.3 ：允许升到 <code>1.99.99，但绝不碰2.0.0 -
~1.2.3等价于>=1.2.3 ：只放开补丁位，<code>1.2.4可，1.3.0不可 -
^0.2.3实际等价于~0.2.3（即>=0.2.3 ）：0.x 被视为开发版，次版本变动即破坏兼容性 -
~1.2和~1.2.0不同：~1.2上限是1.3.0，~1.2.0上限是1.2.99
别以为 ^2 很安全——它等价于 >=2.0.0，真会装上 2.99.0，哪怕作者在 2.50.0 里悄悄改了 API。
镜像根本不管版本冲突，只管下载快不快
换阿里云、腾讯云或华为云镜像后，composer update 报错变快，不是问题解决了，而是 SAT 求解器更快穷尽了所有无解路径。镜像只影响网络层，不影响依赖解析逻辑。
- 看到
Package not found就切镜像？大概率是包名拼错或版本根本不存在 - 换镜像后突然能装了？说明原镜像缓存了旧的
composer.json元数据，新镜像拉到了最新约束（比如某包刚发了 v3.0 并更新了conflict字段） - CI 中换镜像后构建失败？暴露的是你本地长期忽略的约束冲突，不是镜像问题
真正卡住你的，永远是 composer.json 里互相打架的 requires 和隐含的 conflict 规则。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
遇到 “Your requirements could not be resolved” 怎么查
这不是 Composer 坏了，是约束之间互相打架。最常见原因是多个包对同一个依赖写了冲突的范围。
- 先跑
composer why-not vendor/package:version—— 查哪个包在阻止安装指定版本（输出里出现dev-main就说明你本地用了 path repo，得进那个私有库目录再跑一次） - 再跑
composer why vendor/package—— 看这个包是怎么被拉进来的，常发现是require-dev里的测试工具硬绑了旧框架版本 -
composer show vendor/package查它实际发布了哪些稳定版本（有些包跳过了 3.x 直接发 4.0，^3.0就永远装不上）
别急着改 composer.json，先确认是不是你自己写的约束和上游发布节奏对不上。
华为云/阿里云镜像配置容易踩的坑
华为云唯一实测稳定地址是 https://repo.huaweicloud.com/repository/php/（注意末尾斜杠），阿里云推荐用 https://mirrors.aliyun.com/composer/。但配置方式不对，一样报错。
- Composer 2.5+ 强制校验 provider 文件 sha256 哈希，旧式镜像配置会直接报
Invalid package information - 错误写法：
composer config -g repos.packagist packagist https://mirrors.tuna.tsinghua.edu.cn/composer/—— 这种用packagist作为 repo type 会跳过签名检查，后续require某些包时突然失败 - CI 中慎用
composer config -g：它写入全局配置（~/.composer/config.json），前序 job 写入的错误配置会被继承且无提示 - 安全做法：每次运行前用
composer config -g --unset repos.packagist清除，再用-d参数临时指定镜像
镜像配置本身也是依赖解析链的一环，尤其在 CI 环境中，一个没清掉的全局 config 就能让整个流水线静默失败。
