“lock file is not up to date”表示composer.json与composer.lock内容哈希不匹配，属正常过期而非损坏；应执行composer update --lock精准同步，禁用--no-lock，ci中须校验lock是否已提交。
为什么切换 Git 分支后 composer install 报 “lock file is not up to date”
不是 lock 文件损坏，而是你切到的分支里 composer.json 和当前本地 composer.lock 不匹配——比如 A 分支加了 phpunit/phpunit，B 分支删了它，你从 A 切到 B 后，composer.lock 还保留着 PHPUnit 的记录，但 composer.json 已不含该包。
常见诱因包括：
• Git 合并或 rebase 后只提交了 composer.json，漏掉 composer.lock
• 多人协作中某人提交了 composer.json 变更但没运行 composer update
• IDE 或编辑器自动保存时写入了 BOM 或换行符，导致 composer.lock JSON 校验失败（composer validate 会报错）
如何快速判断是“过期”还是“损坏”
先跑 composer validate：
- 输出
./composer.lock is invalid+ JSON 解析错误 → 真损坏，跳到下一节 - 输出
The lock file is not up to date→ 仅过期，不用修文件，只需同步 - 无任何关于 lock 的提示，但
composer install仍失败 → 检查git status composer.lock是否显示 modified，再file composer.lock看编码（应为 UTF-8 without BOM）
别靠肉眼比对 diff —— composer.lock 里字段顺序、空格、换行都可能不同，但只要 validate 通过，就是合法的。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
修复过期 lock：用 --lock 而不是 --no-lock
composer update --lock 是唯一安全、精准的同步方式：
- 它不升级任何包，不改
vendor/目录，只重写composer.lock内容以匹配当前composer.json - 输出里会明确显示
Lock file operations: X installs, Y updates, Z removals，数字全为 0 才说明没动依赖 - 别用
composer install --no-lock：它跳过校验，按旧 lock 安装，但composer.json已删包，结果就是 vendor 里多出不该存在的目录，autoload 也可能失效 - CI 脚本里绝对禁用
--no-lock；若因 lock 缺失失败，应检查 .gitignore 是否误排除了它
lock 文件真损坏了怎么办
确认损坏后，优先级从高到低：
- Git 历史里有可用版本？
git checkout HEAD~1 -- composer.lock回退最稳妥 - vendor 完整且没动过？
composer update --lock重建 lock（它会读取已安装包的 version/dist.reference，保持原样） - vendor 已删或不可信？
rm -rf vendor && composer install—— Composer v2.5+ 会自动生成新 lock，但注意：这会导致未锁定的依赖（如^2.0）升到最新兼容版，可能和线上不一致
手修 composer.lock 是下策：JSON 结构复杂，少一个逗号或字段缺失就会让 autoload 失效，而这类问题往往在运行时才暴露，不是 composer install 阶段。
