答案是运行 composer why-not vendor/package:version 定位阻塞链——它从目标版本反向推依赖链，输出最短阻塞路径，必须带完整包名和版本号，否则报错或无效。
composer why-not 能直接告诉你谁在阻止安装
报错里出现 Conclusion: don't install vendor/package:1.2.3 时，别去翻日志堆栈——那只是结果。真正要查的是“谁不许它装”。composer why-not 就是干这个的，它会从目标版本反向推依赖链，输出最短阻塞路径。
必须带完整包名和版本号，例如：
composer why-not monolog/monolog:^2.0
常见错误：
- 只写
monolog/monolog不写版本 → 报[InvalidArgumentException] Package not found - 版本没写在
composer.json里就运行 → 它分析的是当前已满足状态，不会报冲突 - 忽略
require-dev中的包 → 它们全程参与解析，尤其phpunit/phpunit常偷偷拉高 PHP 版本要求
composer depends -r 查谁在强约束一个包
当你发现某个包被锁在旧版（比如 symfony/console 卡在 5.4.39），想快速知道是哪个上游组件把它按死的，composer depends -r vendor/package 是最快方式。
-r 表示递归，会列出所有间接依赖它的包，并标出各自声明的约束范围。重点看带 requires 的行，例如：
laravel/framework v8.83.27 requires symfony/console (^5.4)
注意：^5.4 和 ~5.4.0 看似一样，但允许的版本范围实际不同，可能就是冲突点。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
不加 -r 只显示直接 require 的包，容易漏掉深层拖后腿的组件。
composer show --tree 验证实际装了哪个版本、被谁拉进来的
composer show --tree vendor/package 不解决冲突，但它能验证你“以为写了 ^3.0，为什么最后装了 2.9.9”。顺着树往上翻，大概率第二层或第三层某个包写了 "vendor/package": "2.*"，硬把主版本钉死了。
关键线索：
- 某行末尾带
(locked to 2.9.9)→ 这个版本已在composer.lock固定，删 lock 文件再composer update才可能松动 - 树太深时用
grep过滤，例如：composer show --tree monolog/monolog | grep -A5 -B5 "symfony/.*console" - 输出中如果某依赖没出现在你的
composer.json里 → 它是某个包的子依赖，不是你主动引入的
composer update --dry-run -v 是提前暴露冲突链的探针
想在真正执行前预判哪里会卡住，composer update --dry-run -v 比 install 更早抛出冲突路径。它会模拟整个解析过程，详细打印每一步决策和回溯点。
比直接看 Conclusion 错误有用得多，因为：
- 能看到多个冲突候选，不只是第一个失败项
- 输出里有
Root package和Dependency resolution分段，方便定位是从哪一层开始分歧的 - 配合
composer why-not交叉验证，基本能锁定到具体某行composer.json约束
复杂项目里，--dry-run -v 和 why-not 配合用，基本不用猜。
