“invalid declaration in dependencies”并非标准错误，实为composer解析composer.json时发现conflict/replace/ autoload路径等硬性声明矛盾或隐式循环；应运行composer update --dry-run -v观察路径闭环、用composer why-not定位阻断链，并检查require-dev包autoload中是否含../类越界路径导致隐式循环。
Composer install报错“invalid declaration in dependencies”怎么定位
这不是标准错误信息，实际是 Composer 在解析 composer.json 时发现语法或逻辑矛盾，比如 conflict、replace、require-dev 中存在无法满足的硬性声明，或 autoload 路径与依赖方向冲突。它不会直接说“invalid declaration”，而是卡在 Resolving dependencies 或抛出类似 Package a depends on b which depends on a 的闭环提示。
- 先运行
composer validate—— 它只检查 JSON 格式和基础字段合法性，**对依赖逻辑完全无效**，别指望它发现循环或冲突 - 真正有用的是
composer update --dry-run -v：观察末尾几行是否反复出现同一路径（如vendor/a → vendor/b → vendor/a），出现两次即闭环实锤 - 如果报错含
Conclusion: don't install，说明约束不可满足，不是“声明无效”，而是版本图无解；此时用composer why-not vendor/package:version直接看阻断链
autoload 和 autoload-dev 写错路径会触发隐式循环
很多“无效声明”根本没写在 require 里，而是靠自动加载悄悄打通了双向依赖。典型表现：项目能跑，但 composer install 死锁。
-
autoload中写了"psr-4": {"App\": "src/"}，而某个require-dev包（如phpstan/phpstan）的composer.json里又声明了"autoload": {"psr-4": {"App\": "../src/"}}—— 它把你的src/加进了自己的加载范围 -
autoload-dev里误写了"../../vendor/somepackage/src"这类向上越界路径，等于告诉 Composer：“我依赖我自己” - 验证方式：临时注释掉
composer.json中所有非核心的require-dev条目（phpunit/phpunit、infection/infection、phpstan/phpstan等），再跑composer update --dry-run；如果不再卡住，问题就在这里
conflict 和 replace 字段写错会导致安装直接失败
conflict 和 replace 是硬规则，不是提示。写错一条，Composer 就拒绝生成依赖图。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
"conflict": {"laravel/framework": ">=11.0"}—— 即使你没装 L11，只要某个已装包间接拉入了 L11 的任何子包（哪怕只是laravel/serializable-closure），就会触发冲突 -
"replace": {"monolog/monolog": "*"}后没提供等效实现，运行时调用MonologLogger就会报Class not found——replace不是“换名字”，是“完全接管” - 检查方式：用
composer show vendor/package看该包自身的conflict和replace声明，再对照你项目里实际装了什么
破环或修正声明只有三种靠谱方式
没有“跳过校验”“强制安装”或“忽略声明”的安全选项。所有有效解法都指向单向依赖或语义明确的替换。
- 抽离契约包：把共用接口、DTO 搬到新包（如
myorg/contracts），让myorg/core和myorg/api都只require "myorg/contracts": "^1.0"，删掉彼此的require - 运行时解耦：A 不再
new B()或use BSomeClass，而是定义interface ServiceInterface（放契约包里），B 实现它，A 通过容器获取实例 - 修正
replace：确保被替代项的功能 100% 覆盖，且命名空间、方法签名、行为一致；否则删掉replace，老老实实require
最容易被忽略的是 autoload 路径的隐式闭环 —— 它不报错，只卡住，CPU 拉满，且 composer show --tree 根本看不到。必须手动查每个 require-dev 包的 composer.json，特别留意含 ../、../../、src/ 的 autoload 声明。
