星号*在composer.json中完全非法，会触发invalid version string报错，因为composer不支持shell式通配符，仅识别语义化版本及其变体（如^、~、>、=）。
星号 * 在 composer.json 的版本约束中完全非法，写了就报错，不是“不推荐”，是根本解析不过。
为什么 "monolog/monolog": "1.*" 会触发 Invalid version string
Composer 不支持 shell 风格的通配符（如 *、?、[a-z]）。它只认语义化版本（SemVer）及其变体：^、~、>、 等。<code>1.* 不符合任何 SemVer 解析规则，所以 Composer 直接拒绝加载 composer.json，抛出 Invalid version string 错误。
常见错误写法：
-
"package/name": "1.2.*"→ 报错 -
"package/name": "^1.*"→ 报错 -
"package/name": "dev-*"→ 报错（分支别名不能带*）
^1 和 ~1.2 才是合法的“宽泛匹配”替代方案
想匹配所有 1.x 版本？用 ^1，等价于 >=1.0.0 ；想锁死次版本为 <code>1.2 只升修订号？用 ~1.2 或 ^1.2（二者在非 0.x 下效果一致）。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
对比示例：
-
"monolog/monolog": "^1"→ 允许安装1.0.0到1.99.99，但绝不会装2.0.0 -
"monolog/monolog": "~1.2"→ 等价于>=1.2.0 ，只允许 <code>1.2.x范围内升级 -
"monolog/monolog": "1.2.*"→ 直接失败，不进依赖解析阶段
唯一能用 * 的地方：分支别名（但和版本无关）
* 唯一被 Composer 接受的位置，是在 repositories 中定义的 package 类型仓库的 version 字段里，作为分支别名占位符（例如 "version": "dev-main as 1.0.0"），但它不参与版本比较逻辑，^ 和 ~ 对它完全无效。
更关键的是："monolog/monolog": "^dev-main" 这种写法也非法——^ 只作用于语义化版本字符串，不能修饰分支名。正确做法是开发期用 "dev-main"，上线前必须切到稳定标签或提交哈希（如 "1.2.3" 或 "dev-main#abc123"）。
真正容易被忽略的一点：你改了 composer.json 里的约束，却没跑 composer update，那 composer.lock 里还是旧版本——运行时根本不会读你写的 ^1 或误写的 1.*。约束只在 update 时起作用，install 只认 lock 文件。
