答案是运行 composer why-not vendor/package:version 定位阻塞链——它从目标版本反向推依赖链，输出最短阻塞路径，必须带完整包名和版本号，否则报错或无效。
直接看报错里反复出现的包名，比如 guzzlehttp/guzzle 或 monolog/monolog，它大概率就是冲突枢纽——不是删 vendor 或 composer.lock，而是用 composer why-not 把阻塞链挖出来。
怎么快速定位哪个包在拦路
运行 composer why-not vendor/package:version（例如 composer why-not guzzlehttp/guzzle:^7.5），输出是从你 composer.json 的根声明开始，逐行往上推的反向依赖链。最后一行是你写的约束，往上看到哪一行标着 (required by ...) 并带互斥版本，那就是源头。
- 如果输出为空，重点查
require-dev：很多冲突来自phpunit/phpunit或mockery/mockery拖着老版sebastian/exporter，间接锁死symfony/console - 别信
composer depends：它只显示“谁依赖我”，不体现版本限制，why-not才是真能定位冲突的命令 - 加
--dry-run验证：比如composer require laravel/framework:11.0.0 --dry-run，不改任何文件，提前看到是否能解出路径
为什么 composer update 会越更新越崩
全量 composer update 容易触发 SAT 求解器卡死，尤其依赖多的项目。Composer 默认不会升级子依赖，哪怕新版本根本跑不起来。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 升级单个包必须带
--with-dependencies：例如composer update monolog/monolog --with-dependencies，只动它和直系依赖 - 错误写法：
composer update "monolog/monolog:^3"—— 引号 +^会让 Composer 自己找“最新兼容版”，不是你要的 3.0.0 - 降级跨主版本（如从
guzzlehttp/guzzle:^8.0切回7.4.5）必须在composer.json里写死："guzzlehttp/guzzle": "7.4.5"，不能只写"^7.0"
怎么确认真实依赖结构，而不是看 composer.json 的“愿望清单”
composer show --tree 显示的是 vendor/ 和 composer.lock 的真实快照，不是你 composer.json 里写的理想状态。它能暴露你根本没意识到的间接路径。
- 查某个包被谁引入：
composer show --tree | grep "symfony/console"，看它是否标着(locked to 5.4.42) - 过滤关键段：
composer show --tree monolog/monolog | grep -A5 -B5 "guzzlehttp/guzzle"，看清中间有没有被其他包替换或提供 - 看到某包标着
(replaced)或(provided)，得去它自己的composer.json里确认实际行为
循环依赖卡在 Resolving dependencies 怎么办
CPU 拉满、无网络请求、长时间停在 Resolving dependencies，基本就是循环依赖，不是版本冲突。Composer 发现就直接退出，没有绕过选项。
- 唯一能看清闭环的命令是
composer depends --tree，但前提是composer.lock存在且完整；输出中出现myorg/core ← myorg/api ← myorg/core就是闭环 - 临时注释掉
require-dev下所有非核心包（如phpunit/phpunit、infection/infection），再跑composer update --dry-run快速验证是否由 dev 工具链引起 - 检查
autoload和autoload-dev：特别留意含../、../../、src/的路径，这类配置容易悄悄打通双向引用
真正难处理的从来不是报错文字本身，而是那个没写在 composer.json 里、却通过 autoload 或 require-dev 悄悄生效的隐式约束——它不会出现在 why-not 输出里，但会让你反复重试失败。
