答案是composer why-not vendor/package:version定位阻塞链——最后一行是composer.json根声明，往上逐行看(required by)即冲突源头，输出为空则版本号错误或冲突藏于require-dev。
旧项目用 Composer 出现版本冲突，基本不是缓存或网络问题，而是 composer.json 里写的约束和当前生态已不兼容——直接删 vendor 或 composer.lock 只会让报错重演一遍。
先用 composer why-not 定位谁在封杀目标版本
报错里如果出现 don’t install guzzlehttp/guzzle:^7.5 这类提示，立刻执行：
composer why-not guzzlehttp/guzzle:^7.5
输出是倒序链：最后一行是你 composer.json 里的根声明（比如 "laravel/framework": "^9.0"），往上逐行看 (required by ...) ——哪一行提出互斥约束，哪一行就是冲突源头。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 输出为空？大概率是版本号写错（漏了
:、用了未发布的版本号），或冲突来自require-dev——它不会出现在根声明里，但会悄悄拉低依赖版本 - 常见隐形卡点：
phpunit/phpunit锁死sebastian/exporter，间接拖住symfony/console；laravel/sanctum要求illuminate/support ^10.0，而你项目还卡在 Laravel 9 - 加
--dry-run验证改动是否真能解出路径，例如：composer require laravel/framework:11.0.0 --dry-run，不改任何文件就能提前看到是否卡住
用 composer show --tree 看真实依赖结构，别信 composer.json 里的“愿望清单”
composer.json 是你写的理想状态，composer show --tree 才是 vendor/ 和 composer.lock 里的真实快照。它能暴露你根本没意识到的间接路径，比如某条依赖链标着 (locked to 5.4.42) 或 (replaced)。
- 查某个包被谁引入：
composer show --tree | grep "symfony/console" - 过滤关键段：
composer show --tree monolog/monolog | grep -A5 -B5 "guzzlehttp/guzzle"，确认是不是某条路径在强制降级 - 看到
(provided)或(replaced)？得去那个包自己的composer.json里查replace字段，确认是否真能等价替代
升级或降级单个包必须带 --with-dependencies
composer update vendor/package 默认拒绝更新其子依赖，哪怕新版本根本跑不起来——这是最常踩的坑。
- 升版本：
composer update monolog/monolog --with-dependencies，只动它和直系依赖 - 降主版本（如从
guzzlehttp/guzzle:^8.0切回7.4.5）：必须先在composer.json里写死"guzzlehttp/guzzle": "7.4.5"，再跑composer update guzzlehttp/guzzle --with-dependencies - 错误写法：
composer update "monolog/monolog:^3"—— 引号 +^会让 Composer 自己找“最新兼容版”，不是你要的3.0.0 - 执行后立刻
git diff composer.lock，确认只有目标包及其直系依赖被改，没波及其他
旧项目最难处理的不是报错本身，而是某些包早已停止维护，它的子依赖却还在被其他活跃包引用；这时候往往要手动在 composer.json 里补 replace 或 conflict 块，否则 composer show --tree 里永远会有一条“幽灵路径”卡在中间。
