手动修复 composer.lock 几乎必然失败，因其是带 content-hash 校验的依赖快照而非普通配置文件；任何文本编辑（删冲突标记、调缩进、改顺序、补逗号）都会破坏哈希或 json 结构，导致 composer install 报 invalid argument supplied for foreach() 或静默装错子依赖。
手动修复 composer.lock 文件几乎必然失败，它不是配置文件，而是带 content-hash 校验的依赖快照；任何文本编辑（删冲突标记、调缩进、改顺序、补逗号）都会破坏哈希或结构，导致 composer install 报 Invalid argument supplied for foreach() 或静默装错子依赖。
为什么不能用编辑器打开修 composer.lock
它不是普通 JSON：字段顺序、空行位置、缩进风格、platform 字段（如 "php": "8.2"）、packages 数组排列都参与 content-hash 计算。中文环境下尤其危险：
- 编辑器可能自动插入 BOM（
EF BB BF开头），json_decode()直接报错 - 混用全角/半角引号、中文冒号、零宽空格，
jq会明确报第 X 行第 Y 列非法 - Git 合并后残留的
标记哪怕只留一行，JSON 就非法 - 手动“合并”两个
packages数组时顺序错乱，content-hash不匹配 →Package xyz has a mismatched hash
composer validate 是唯一靠谱的诊断入口
别猜是不是坏了，先跑这句：
composer validate
输出含义直接决定下一步：
-
./composer.lock is invalid+ 行号 → 真损坏，跳到重建步骤 -
The lock file is not up to date→ 不是损坏，只是过期，该跑composer update --lock - 只提
./composer.json is valid，没提 lock → 文件被删、被.gitignore屏蔽，或为空
验证失败时，用 jq empty composer.lock 或 python3 -m json.tool composer.lock > /dev/null 定位具体哪一行出问题——PHP 自带的 php -l 对 JSON 无效。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
损坏或冲突时，唯一安全重建路径
前提：确保 composer.json 已无 Git 冲突（可用 git checkout --theirs composer.json）
- 删掉当前坏掉的
composer.lock（或先mv composer.lock composer.lock.bak） - 运行
composer update --lock：它不读旧 lock，只按当前composer.json和已有的vendor/（如有）重算哈希、生成全新合法快照 - 预期输出必须是
Lock file operations: 0 installs, 0 updates, 0 removals；如果出现大量Updating xxx，说明composer.json还没拉齐，得先git pull再试
注意：rm composer.lock && composer install 是最危险操作——新版 Composer 会直接报 Command "install" is not defined，旧版则可能 fallback 到隐式 update，装出和线上完全不同的依赖树。
中文项目里最容易被忽略的陷阱
不是锁文件本身难搞，而是协作节奏失控让问题变复杂：
-
"config": { "sort-packages": true }必须加在composer.json里，否则每次composer require包顺序不同，Git 就标为冲突，看似内容一样实则哈希失效 - CI 脚本里写
composer install --no-lock，等于主动放弃一致性，不同时间构建可能装出psr/http-message1.0.1 和 2.0.0 两种行为 - 有人在
composer.json里同时写"symfony/console": "^5.4"和"^6.3"，composer update --lock也会失败，得先composer why-not symfony/console:6.3定位冲突源头
真正麻烦的从来不是怎么修，而是修完提交了一个哈希错乱的 composer.lock——它能通过 Git 合并，但会在 CI 或线上环境突然崩掉 autoload。
