^锚定主版本不变的向后兼容范围，~锚定最左侧非零段起始的向上兼容范围；二者锚点不同而非松紧之别，0.x下行为巧合一致但逻辑迥异。
版本约束不是“写得越宽泛越省事”，而是部署稳定性的第一道防线。不加约束或用错符号，composer install 在不同环境可能拉下完全不同的包版本，导致线上报错却本地复现不了。
为什么 ^ 和 ~ 不能混着用
它们对“兼容性边界”的理解完全不同：^1.2.3 允许升级到 1.9.9（只要主版本是 1），而 ~1.2.3 只允许升到 1.2.9（次版本锁死为 1.2）。实际项目中，用 ~ 的场景极少——除非你明确知道某个库的 1.3.x 有破坏性变更且上游还没修复。
- 推荐默认用
^：它匹配 SemVer 向后兼容原则，Laravel、Symfony 等主流框架都按此发布 -
~仅用于临时兜底：比如你刚上线一个新功能，依赖某包的 2.5.x 补丁修复，但不敢让它自动跳到 2.6.x，就写"vendor/pkg": "~2.5.0" - 绝对禁止在生产项目中用
*或dev-main：它们绕过所有语义化约束，等于把版本决策权交给网络下载那一刻的远程仓库状态
composer.lock 不提交 = 部署时裸奔
composer.lock 是 composer install 的唯一依据。它记录了每个包的确切版本、哈希值、依赖树快照。没有它，composer install 就退化成 composer update ——每次都会重新解析约束、尝试找最新满足条件的版本。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- CI/CD 流水线必须校验
composer.lock是否存在且未被忽略（检查 .gitignore） - 生产环境部署脚本必须带
--no-dev和--prefer-dist，否则可能装上开发专用包或源码包拖慢启动 - 如果团队有人手动改了
composer.json却忘了运行composer update更新 lock 文件，下次install就会失败并报 “Your requirements could not be resolved”
如何快速定位版本冲突源头
当 composer update 报错说 “can’t resolve packageX”，别急着删 lock 文件重来。先用内置命令挖根：
-
composer prohibits vendor/package-name:version：查哪个直接依赖在阻止安装指定版本 -
composer depends --tree vendor/package-name：看谁在层层依赖这个包，常能发现某个老旧组件悄悄锁死了低版本 - 注意
composer update --with-dependencies vendor/pkg的副作用：它会连带更新该包的所有上游依赖，可能意外升级其他组件
真正影响部署效率的，从来不是安装速度，而是“为什么这次和上次不一样”。版本约束 + lock 文件 + 冲突诊断三者闭环，才能让 composer install 成为可预期、可审计、可回滚的操作。漏掉任意一环，后续排查成本都是指数级上升。
