直接写composer require vendor/package:1.2.3且不加任何符号，是锁定精确版本的唯一可靠方式；加^、~、=或@等均会触发范围匹配或报错，必须配合--no-update修改composer.json后执行composer install，并确保composer.lock同步生效。
直接写 composer require vendor/package:1.2.3，不加任何符号，就能锁定精确版本。 这是最简单也最容易被忽略的写法——很多人下意识加 ^、~ 或等号，结果反而触发了范围匹配，根本没锁住。
为什么 1.2.3 是唯一安全的精确写法
Composer 对版本字符串的解析是严格按规则来的：1.2.3 被识别为 exact version；而 =1.2.3 会报错 Invalid version string，1.2.3.* 实际等价于 ~1.2.3（即允许 1.2.3 到 1.3.0 不含），^1.2.3 更是放开到 1.x.x 全系列。
常见错误现象：
- 写了
composer require monolog/monolog:2.9.1，但composer show monolog/monolog显示装的是2.10.0 -
composer.json里字段是"monolog/monolog": "^2.9.1"，不是你敲的那条命令
原因通常是用了默认行为（没加 --no-update），或者已有 composer.lock 强制保留旧解。验证是否真生效：打开 composer.json，确认对应行是纯数字字符串，无前缀无通配符。
--no-update 必须加，否则 require 会偷偷升级其他包
默认情况下，composer require 会执行依赖重解（类似 update），可能把项目里其他包也升到不兼容的大版本——哪怕你只想要一个包钉死。
正确操作顺序：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
-
composer require monolog/monolog:2.9.1 --no-update（只改composer.json） -
composer install（按当前composer.lock安装，不动依赖树） - 如果要强制按新约束重装，删掉
composer.lock再composer install，而不是用--ignore-platform-reqs之类绕过问题
漏掉 --no-update 是生产环境最常踩的坑，尤其在 Laravel、Symfony 等强依赖生态里，一条命令可能连带升级整个框架链。
稳定版标记（@stable）和预发布版必须显式带上
如果你要的版本带 stability flag，比如 9.6.13@stable 或 v6.4.0-BETA1，就必须完整写出，不能省略 @ 后部分。
例如：
- 错：
composer require phpunit/phpunit:9.6.13→ 可能装9.6.13@RC或跳过 - 对：
composer require phpunit/phpunit:9.6.13@stable - 对：
composer require symfony/console:v6.4.0-BETA1
这是因为 Composer 默认 minimum-stability 是 stable，但遇到明确带 -dev、-beta 的版本号时，必须显式声明才能绕过稳定性过滤。不写全，它就当不存在。
真正难的不是写对那一行命令，而是意识到 composer.lock 和已有依赖会覆盖你的意图。每次钉版本前，先 composer why 看谁在间接拉取这个包，比硬刚冲突更省时间。
