答案是先用composer why定位冲突源头，再结合--minimal-changes和--with定向试探，避免全量update；锁文件冲突时执行composer update --lock修复，增删依赖必须用require/remove命令。
Composer依赖冲突不是“重装就能好”的问题，它本质是版本约束无法同时满足。直接跑 composer update 全量更新往往让情况更糟——新引入的版本可能触发更多间接冲突。
查清谁在拉扯同一个包
冲突根源常藏在间接依赖里，composer why 是最轻量也最有效的溯源命令。它不改任何文件，只告诉你“这个包为什么在这”。
- 运行
composer why monolog/monolog，输出会列出所有直接依赖它的包及其约束（比如laravel/framework 8.75.0 requires monolog/monolog ^2.0） - 如果某行显示
your-project requires monolog/monolog ^1.25，而另一行是spatie/laravel-backup 7.4 requires monolog/monolog ^2.3，冲突点就定位了 - 注意看版本范围：^1.25 和 ^2.3 在语义化版本下完全不重叠，Composer 无解
用最小动作试探兼容边界
盲目升级或降级某个包容易引发连锁反应。Composer 2.2+ 的 --minimal-changes 是安全探路的第一步。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
composer update --minimal-changes强制求解器只动最少的包，避免“为修A把B、C、D全升到不稳定版” - 配合
--with可定向测试：比如怀疑guzzlehttp/guzzle是瓶颈，就跑composer update --with=guzzlehttp/guzzle:^7.5 - 若失败，错误信息里会明确写出“
monolog/monolog 2.8.0 conflicts with guzzlehttp/guzzle 7.5.0”，比笼统报错有用得多
锁文件冲突时别手删 composer.lock
多人协作中 composer.lock 合并出错很常见，错误提示通常是 “Required package "xxx" is not present in the lock file”。这时删 lock 文件再 install 是最差选择。
- 先执行
composer update --lock：它不读composer.json新增项，只校验并重写 lock 文件结构，修复哈希和缺失条目 - 如果仍报错，说明
composer.json里写了但没安装的包（比如误提交了 require），用composer install --ignore-platform-reqs强制对齐（仅限排查） - 真实项目中，
composer.lock必须和composer.json严格对应，手动编辑 lock 文件几乎必然导致后续 install 失败
require/remove 比直接改 JSON 更安全
很多人习惯打开 composer.json 手动增删依赖，但这跳过了 Composer 的依赖图验证逻辑，极易留下“已卸载但 autoload 还残留”的脏状态。
- 加依赖永远用
composer require vendor/package，它自动处理版本约束推导、lock 更新、autoload 重建 - 删依赖必须用
composer remove vendor/package，否则vendor/autoload.php里还留着废弃类的映射，运行时可能报Class not found - 想锁定某个包不被 update 影响？在
composer.json里加"prefer-stable": true，比硬写"package": "1.2.3"更可持续
真正棘手的冲突往往卡在“两个包都要求对方放弃主版本号”，这时候光靠命令不够，得看 composer show -t 输出的完整依赖树，找到那个被三方共同依赖却版本割裂的中间包——它才是真正的杠杆支点。
