应运行composer why-not vendor/package:version定位冲突，输出中最后一行是根声明，往上逐行查看required by的不兼容约束。
git merge composer.json 后 install 失败，怎么定位冲突点
直接看报错里 Your requirements could not be resolved 后面的 Problem 1 段落，它会列出两个（或多个）包对同一依赖提出的互斥版本要求。但别只信这一行——很多冲突藏在 require-dev 里，比如 phpunit/phpunit 拖着老版 sebastian/exporter，间接锁死 symfony/console。
真正要做的，是立刻运行：
-
composer why-not vendor/package:version（必须带完整版本号，如guzzlehttp/guzzle:^8.0.0）——输出是反向链，最后一行是你composer.json里的声明，往上逐行看哪条required by提出了不兼容约束 -
composer show --tree | grep -A3 -B3 "target-package"—— 看当前 lock 文件里实际装的是谁、哪个版本、被谁拉进来的
合并两个项目的 composer.json，require 字段怎么对齐
Composer 不解析、不比较、不融合多个 composer.json，它只读当前目录下的那一个。所谓“合并”，本质是人工核对三处：
-
require和require-dev：逐个比对同名包，检查版本范围是否有交集。例如一个写"laravel/framework": "^10.0"，另一个写"laravel/framework": "^11.0"，就必须选一个，或找能同时满足的中间版（比如"^10.25 || ^11.0"，前提是 Laravel 10.25 确实兼容 11.x 的 API） -
scripts：同名 script（如post-install-cmd）会被后定义的覆盖，建议统一改用数组写法："post-install-cmd": ["@php artisan optimize:clear", "npm run build"] -
extra：完全自由格式，无规范约束；比如两个项目都定义了"laravel-ide-helper": {"include": []}，就得手动去重或分条件加载
别忽略 minimum-stability 和 prefer-stable：一个设 "minimum-stability": "dev"，另一个是默认 "stable"，合并后不显式统一，某些 dev-main 包可能意外装上。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
合并后 update 报 SAT 求解器卡死或失败，怎么安全更新
全量 composer update 容易触发依赖图爆炸，尤其当两个项目依赖深度差异大时。正确做法是定点更新 + 强制连带子依赖：
- 升级单个包必须加
--with-dependencies，例如：composer update monolog/monolog --with-dependencies—— 这会更新它和所有直系require，否则新monolog可能因旧psr/log跑不起来 - 降级跨主版本（如从
guzzlehttp/guzzle:^8.0切回7.4.5），必须在composer.json里写死："guzzlehttp/guzzle": "7.4.5"，不能只写"^7.0"，否则 Composer 仍可能选7.9.0并继续冲突 - 执行后立刻
git diff composer.lock，确认只有目标包及其直系依赖被改，没波及其他 —— 如果有，说明--with-dependencies没起效，或你漏看了某条间接路径
conflict 字段不是摆设，是提前拦截运行时灾难的闸门
很多团队把 conflict 当作文档提示，其实它是 Composer 解析阶段的硬性拦截。只要组合出现在依赖图中任何位置（哪怕只是间接引入），就会在 install 或 update 阶段直接报错，而不是等运行时才发现 Guzzle 8 的构造器签名变了。
典型用法：
- 两个包提供同一组类且无法共存（如不同 ORM 的 QueryBuilder 实现）：
"conflict": { "doctrine/orm": ">=3.0", "laravel/legacy-orm": "^1.0" } - 私有包调用了仅存在于某主版本的 API，但又不想强依赖该版本：
"conflict": { "guzzlehttp/guzzle": "^8.0" }，配合composer require guzzlehttp/guzzle:^7.4显式锁定
注意：它只用于强互斥场景，不是用来“提醒用户注意版本”。写错会导致整个依赖树构建失败，而且错误信息不会告诉你为什么加了这个 conflict —— 它就是不许你过。
