composer 报错“lock file does not contain required package”或卡在解析阶段，主因是工具版本过旧（如1.x或2.4.x及更早），无法识别php 8.0+属性语法或v2 lock文件；升级需先确认php -v ≥ 8.0，再通过官方脚本重装，并临时切回packagist.org源避开镜像缓存干扰。
composer install 报错 “Your lock file does not contain the required package” 或直接卡在解析阶段
这不是你项目写错了，而是 Composer 工具版本太老，无法识别新包格式、PHP 8.0+ 的属性语法（#[Attribute]），或不支持 composer.lock 新版结构（如 v2 lock 文件）。典型表现是：明明 composer.json 里写了 "guzzlehttp/guzzle": "^7.5"，但 composer install 却说“don’t install guzzlehttp/guzzle v7.5.0”，甚至报 ParseError: syntax error, unexpected Attribute。
- 先运行
composer --version—— 如果输出是Composer version 1.x或2.4.x及更早，基本可判定为工具过旧 -
composer install本身不升级工具，它只读composer.lock；错误源头在 Composer 自身解析能力不足 - 别急着删
vendor或composer.lock，它们没坏，只是被旧工具误读了
self-update 命令失效或提示 “Command ‘self-update’ is not defined”
这说明你用的是 Composer 2.5.0 或更高版本——该命令已被官方移除。不是你操作错，是版本策略变了。
Workflow Decomposer
下载
工作流任务拆解与模型编排技能。使用场景：(1) 收到复杂工作任务需要拆解为可执行步骤，(2) 需要为不同步骤选择最合适的模型，(3) 需要跟踪工作流进度和模型使用情况，(4) 长时间任务卡住需要问题诊断和解决方案。
- 执行
composer --version确认是否 ≥ 2.5.0；若是，composer self-update必然失败，报错Command "self-update" is not defined - 此时必须重装：用官方安装脚本覆盖，例如
curl -sS https://getcomposer.org/installer | php，再替换原composer文件 - 注意路径权限：运行
which composer和ls -l $(which composer)，若指向/usr/local/bin/composer.phar这类只读位置，需用sudo覆盖，或改用用户级安装（如$HOME/.local/bin）
升级后 composer install 仍失败，大概率是 PHP 版本不匹配
Composer 2.5+ 强制要求 PHP ≥ 8.0。如果你本地是 PHP 7.4，哪怕重装成功，首次运行 composer install 就会因解析 #[Attribute] 崩溃。
- 升级前务必执行
php -v，确认 PHP 版本 ≥ 8.0；否则先升 PHP，再动 Composer - 如果已升级却报错，检查是否多个 PHP 版本共存——
which php和php -v输出可能不一致，Composer 实际调用的是 PATH 中第一个php - CI/CD 中常见陷阱：Docker 镜像 PHP 版本没同步更新，导致
composer install在构建阶段失败
国内用户升级后依然卡在 “Up to date”，其实是镜像源干扰
阿里云、腾讯云等镜像会缓存 https://getcomposer.org/ 的响应，让 Composer 误判“已是最新”，实际版本远低于官网。
- 临时切回官方源：
composer config -g repo.packagist composer https://packagist.org - 再执行升级命令（
composer self-update或重装） - 升级完成立刻换回镜像：
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/ - 跳过第一步，
self-update就是无效循环——这不是网络问题，是镜像代理机制导致的逻辑误判
php -v 和 composer --version，比盲目重装更省时间。
