composer检测循环依赖不使用拓扑排序，而是通过sat求解器将约束转为布尔逻辑并回溯验证；闭环实锤需用--dry-run -v或composer depends --tree观察嵌套依赖路径；require-dev是主要源头，破环须抽离契约、运行时解耦或降级为可选依赖。
Composer根本不用拓扑排序检测闭环
Composer不靠拓扑排序发现循环依赖——它用的是SAT求解器，不是图算法。所谓“拓扑排序失败才报错”是常见误解。实际流程是：求解器把所有require、conflict、platform约束转成布尔逻辑子句，尝试找一组满足全部条件的版本组合；一旦发现A→B→A这类路径在回溯中反复出现，就立刻reject并退出，不生成任何中间图结构。
这意味着你永远看不到“拓扑排序失败”的错误提示，只会看到：
Root package cannot be installedPackage a depends on b, which depends on a- 终端卡在
Resolving dependencies超30秒，CPU拉满
怎么从命令行确认闭环已形成
闭环的实锤证据只出现在两个地方，且必须带-v或--tree：
- 运行
composer update --dry-run -v，盯最后5–10行：如果反复出现vendor/a → vendor/b → vendor/a这种嵌套，就是闭环信号 - 运行
composer depends vendor/package-name --tree，输出中出现vendor/package ← vendor/other ← vendor/package（注意箭头方向是“被谁依赖”），同一包名出现两次即闭环成立 - 若
composer depends报Package not found，说明该包根本没进composer.lock——先删vendor/和composer.lock，再跑composer update --dry-run -v看第一步失败点
require-dev是90%闭环的真正源头
绝大多数“循环依赖”报错其实来自开发依赖反向污染，而非require字段里明写的互相引用。典型场景：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
phpunit/phpunit的composer.json里写了"autoload": {"psr-4": {"App\": "../src/"}}，把你项目src/加进了它的自动加载路径 - 你的代码又继承了
phpunit/phpunit里的测试基类，运行时形成隐式闭环 - 你自己的
autoload-dev误把vendor/下某个路径写进去了，等于告诉Composer：“我依赖我自己”
临时验证手段：注释掉require-dev里非核心工具（如infection/infection、phpstan/phpstan），再跑composer update。如果成功，问题就出在这里。
破环没有绕过选项，只有结构性调整
Composer不提供--force-loop-break或类似开关。闭环必须从架构上打破，可行路径只有三条：
- 抽离契约包：把
myorg/core和myorg/api共用的接口/异常/DTO移到独立的myorg/contracts包，两者都require它，但不再互相require - 运行时解耦：把本该编译期注入的依赖，改为通过
Container::get()或服务定位器延迟获取，切断静态依赖链 - 降级为可选依赖：把某包的
require改成suggest，并在代码里用class_exists()做存在性判断，避免强制加载
别删composer.lock试图“重来”——它不是缓存，是生产环境契约。删了再install，很可能让CI和线上跑出完全不同的依赖快照。
