必须盯死三类关键行：root package requires（原始需求起点）、is locked to version x.y.z（lock文件硬约束）、can only install one of（首次卡住位置，回溯源头）。
composer update --dry-run -v 里哪几行必须盯死
内存泄漏不是 Composer 自身代码问题，而是 SAT 求解器在尝试满足大量约束时反复回溯、缓存膨胀导致的假性泄漏。真正要盯的是 composer update --dry-run -v 输出中三类关键行：
-
Root package requires—— 这是你composer.json里写的原始需求，是整个求解的起点 -
is locked to version X.Y.Z—— 来自composer.lock的硬约束，求解器无法绕过，哪怕它和 Root 要求冲突 -
can only install one of—— 第一次出现这个短语的位置，就是求解器第一次“卡住”的地方，后续所有回溯都从这里开始
别被中间几百行 Resolving dependencies 带偏节奏；一旦看到 can only install one of symfony/console[5.4.42, 6.0.19]，立刻停下，这就是内存开始疯涨的源头。
composer prohibits 为什么总报 Package not found
这不是命令失效，是版本号格式没对上。Composer 的 prohibits 命令只认 Packagist 上注册的精确版本字符串，不接受任何模糊写法。
- 错：
composer prohibits laravel/framework:^11.0→ 报[InvalidArgumentException] Package not found - 错：
composer prohibits laravel/framework:11→ 同样失败，缺小数点 - 对：
composer prohibits laravel/framework:11.0.0→ 成功触发分析
输出末尾括号里的 (for spatie/laravel-backup v7.2.0) 才是你该动手改的地方，不是 laravel/framework 本身。如果没输出，说明冲突不在已安装包里，大概率藏在 require-dev 中的工具链（比如 phpunit/phpunit 或 phpstan/phpstan）。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
show -t 输出里出现 (replaced) 或 (provided) 怎么办
这两个标记不是警告，是 Composer 在告诉你：依赖链被人工干预截断了。你看到的树，已经不是原始语义依赖，而是经过 replace 或 provide 规则重写的快照。
-
(replaced)表示某个包被另一个包“顶替”了，比如monolog/monolog被symfony/monolog-bridge替换，此时得查后者的composer.json，确认它是否真实现了前者的全部接口 -
(provided)表示某个包声明自己“提供”了另一个包的能力，比如laravel/framework提供psr/log，但实际没装psr/log包——这时如果下游包明确 requirepsr/log，就会因找不到真实实现而失败
遇到这两种标记，不能只看 show -t 输出，必须手动打开对应包的 composer.json，核对 replace 和 provide 字段内容，否则所有后续分析都会跑偏。
为什么 php -d memory_limit=-1 还会 OOM
内存耗尽未必是 Composer 解析阶段的问题，更可能是 autoload 阶段在生成映射表时爆掉。特别是当你用了大量 PSR-4 映射或启用了 --classmap-authoritative 时。
- 先验证：加
--no-autoloader再跑composer update --dry-run -v，如果不再 OOM，问题就出在 autoload - 临时缓解：用
--optimize-autoloader（或-o）强制生成 classmap，跳过动态扫描 - 根治办法：删掉
composer.json中多余的autoload.psr-4条目，尤其那些指向空目录或已被废弃的命名空间
注意：php -d memory_limit=-1 只作用于当前进程，CI/CD 中建议设为 1.5G 这类具体值，避免失控。真正的瓶颈往往不在依赖解析，而在 autoload dump 阶段的文件遍历深度。
