“your requirements could not be resolved”不是依赖冲突，而是本地环境不匹配：php版本过低、关键扩展（如mbstring/xml/curl）缺失，或composer.json中"config.platform"配置与实际环境不符；应通过php -v、php -m、composer show --platform和composer why-not定位具体阻断项。
先确认是不是真冲突，还是环境不匹配
Composer 报 Your requirements could not be resolved，90% 不是锁文件本身坏了，而是你本地 PHP 版本、扩展缺失，或 composer.json 里写了 "platform" 配置但实际环境不满足。比如 "php": "^8.2" 却在 PHP 8.1 下跑 composer install，它就直接拒绝，不是“解不开”，是“不让你解”。
检查方法很简单：
- 运行
php -v和php -m | grep mbstring等，核对是否满足composer.json的require和config.platform - 执行
composer show --platform，看它认为的平台能力跟你实际的一致吗 - 如果报错末尾出现
don't install xxx:version，立刻用composer why-not xxx:version查阻断链——输出里最后一行是你的根声明，往上每行(required by)就是卡点
别手动改 composer.lock，合并 composer.json 后重生成
Git 提示 composer.lock 冲突时，第一反应不是打开文件删 composer.json。因为 lock 文件是派生品，不是源数据。
操作要点：
- 用 Git 工具（如 VS Code 内置合并编辑器）干净合并双方的
require和require-dev块，注意去重、排序、保留注释（如有） - 删掉当前
composer.lock和vendor/目录（建议先备份：cp composer.lock composer.lock.bak） - 运行
composer update—— 它会重新解析整个依赖树，生成新 lock 文件 - 如果只想最小化变动，加
--minimal-changes（Composer 2.2+）：composer update --minimal-changes
哈希校验失败？同步清理三样东西
报 hash verification failed，说明 composer.lock 里记录的 dist.sha256 和当前镜像返回的包内容不一致。这不是文件损坏，是元数据过期或镜像不同步。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
只删 vendor/ 没用，必须三件套一起清：
- 删
vendor/和composer.lock - 切回官方源：
composer config -g repo.packagist composer https://packagist.org/ - 清缓存：
composer clear-cache
做完再跑 composer install，它会拉取全新包并生成匹配哈希的新 lock 文件。
升级或降级单个包时必须带 --with-dependencies
想把 guzzlehttp/guzzle 从 ^7.0 升到 ^8.0，只跑 composer update guzzlehttp/guzzle 是无效的——Composer 默认不更新它的子依赖（比如 psr/http-client），结果很可能因版本不兼容直接失败。
正确做法：
- 先在
composer.json中调整版本约束（如"guzzlehttp/guzzle": "^8.0"） - 再执行
composer update guzzlehttp/guzzle --with-dependencies - 如果要降主版本（如从 ^8.0 回退到 7.4.5），必须写死版本号：
"guzzlehttp/guzzle": "7.4.5"，再同上执行
漏掉 --with-dependencies 是团队里最常被忽略的操作细节，也是冲突复现率最高的原因。
