Composer如何查看包依赖树_Composer包依赖树查看攻略
Composer依赖树查看：告别版本猜谜，锁定真实依赖
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
想看清项目依赖的真实全貌？别再折腾那些不稳定的插件或参数了。当前最可靠、无需额外配置的方案，就是直接使用 composer show -t。记住，是短横线 -t，不是那个命运多舛的 --tree。这个命令的厉害之处在于，它直接读取 vendor/ 目录和 composer.lock 文件构成的真实快照，展示的正是已经安装到项目里的依赖关系，而不是你写在 composer.json 里的那份“愿望清单”。
为什么 composer show --tree 总是不工作？
遇到命令报错或者没反应，先别怀疑自己的记忆力。这事儿真不怪你，根源在于 --tree 这个参数在 Composer 不同版本里上演了一出“反复横跳”的戏码。它最初在 2.2.0 版本被引入，随后在一些 2.2.x 的小版本中又被移除，直到 2.5.0 版本之后被彻底放弃。所以，现在如果你看到“Unrecognized option: --tree”的错误，或者命令静默执行却没有任何输出，大概率就是撞上了这个版本兼容性问题。
验证方法很简单：运行 composer --version 看一眼版本号。如果版本低于 2.2.0，先运行 composer self-update 升级一下；如果已经是 2.5.0 或更高版本，那就彻底忘掉 --tree，果断切换到 -t 吧。
composer show -t是当前唯一被稳定支持的短参数，其作用完全等同于旧版--tree的意图。- 如果不加任何包名，它会输出整个项目的依赖树，动辄几百行，看着都眼晕。建议指定具体目标包，例如：
composer show -t guzzlehttp/guzzle。 - 当终端宽度不够时，缩进可能会被截断，影响查看。这时可以加上管道命令：
composer show -t --no-dev | less -S，就能横向滚动浏览了。
使用 composer show -t 查不到包？先确认这三件事
命令返回“Package not found”或者一片空白？别急着断定命令失效，90%的情况是环境还没准备好。
- 首先，
vendor/目录必须存在且非空——如果从来没运行过composer install或composer update，依赖根本就没安装，自然查不到。 - 其次，
composer.lock文件得有内容，它是 Composer 解析依赖后生成的精确快照，没有它就无法还原依赖关系。 - 最后，包名必须精确无误：大小写、斜杠、供应商名一个都不能错。比如
monolog/monolog，写成Monolog/monolog或者光秃秃的monolog都是不行的。
还有一个常被忽略的细节：如果目标包只存在于 require-dev 开发依赖中，而你执行命令时又加上了 --no-dev 参数，那它当然不会出现。
想反向查询“谁在依赖某个包”？别用 depends，试试 composer show --who
composer depends 命令其实是个实验性功能（在 2.4+ 版本默认关闭），而且当遇到 provide、replace 或者本地 path 仓库时，判断容易出纰漏。相比之下，composer show --who 就干脆利落得多，它直接扫描所有已安装包的 require 字段，结果干净又确定。
- 查询谁显式依赖了
psr/log：composer show --who psr/log - 如果想排除开发依赖：
composer show --who --no-dev psr/log - 需要注意的是，它只显示“直接声明依赖者”。举个例子，如果依赖链是 A → B → C，那么对 C 执行
--who命令，只会列出 B；想看到根源 A，需要配合composer show -t B向上追溯。
如果 --who 返回了空结果，也不代表绝对没人用。有可能是某个包通过 "provide": {"psr/log": "*"} 的方式虚拟提供了这个包，实际实现藏在别处。遇到这种情况，就得回头用 composer show -t 把全局依赖树扫一遍了。
依赖树里看到了旧版本？别慌，那是冲突妥协的结果
有时候会发现一个奇怪的现象：明明在 composer.json 里写着 "guzzlehttp/guzzle": "^7.0"，但 composer show -t 显示的却是 v6.5.8。这通常不是 bug，而是因为项目里其他已安装的包强制要求 v6 版本，Composer 在解决依赖冲突时自动进行了降级，并将这个妥协后的结果锁进了 composer.lock。
- 务必记住，
composer show -t展示的是“最终落地版本”，而不是“你期望的版本”。 - 要定位到底是哪个包在卡版本，可以立刻补查：
composer why guzzlehttp/guzzle查看第一层冲突来源，如果想继续向上溯源，可以再加上--tree参数。 - 如果溯源结果的结尾带有
[dev]标记，说明冲突来自某个require-dev开发依赖。在上线生产环境前，记得用--no-dev参数重新安装验证。
真正让人头疼的，其实不是树形结构本身，而是依赖树在某一层突然中断。比如，查看到 lara vel/framework 这一层就没了下文。这大概率是因为它使用了 provide 声明了某个虚拟包，而实际的实现被隐藏在了另一个包里。这时候，show -t 就无能为力了，只能靠 grep 命令扫描 composer.lock 文件，或者手动去翻源码了。
相关攻略
Composer安装Mockery Mock库要点 直接运行 composer require --dev mockery mockery 就能装好，但装完报 “Class Mockery not found” 是最常踩的坑，问题几乎都不出在安装本身。 为什么 composer require
Composer如何快速定位 vendor 中的源码位置_利用 IDE 插件跳转【开发技巧】 遇到IDE的“跳转到定义”在vendor目录里失灵，先别急着怀疑工具。这事儿十有八九，问题出在autoload的映射关系上——要么是映射文件压根没更新，要么是路径对不上号。你得先让Composer把类和文件
根本问题是PATH中多个composer文件冲突，系统优先执行了损坏或版本不匹配的旧文件（如OpenServer中的composer bat）；应将官方路径C: ProgramData ComposerSetup bin移至PATH最前，而非删除旧条目，并验证where composer首行、com
生产环境必须使用 composer install 并严格依赖已提交的 composer lock 文件，禁用 composer update；需强制 --no-dev、验证 lock 一致性、适配 PHP 版本变更。 在生产环境中，依赖版本必须被锁定。这背后的逻辑很简单：如果不用锁定的版本，com
老项目还在用Composer1 x？一键升级Composer2享受数倍性能提升 直接升级到 Composer 2 x 版本，这条路是安全且被官方推荐的。但先别急着点下确认键，有个前提必须厘清：项目的依赖兼容性。尤其是当 composer lock 文件被重新生成后，那些藏在 require-dev
热门专题
热门推荐
最新公司2026年度工作总结会议主持词 各位领导、各位来宾、同事们，请就坐。 现在，我宣布，×公司——××××年度工作会议正式开始！ 首先，请允许我荣幸地向大家介绍今天亲临会场的各位领导和来宾：集团公司董事长×先生、×公司总经理×先生、×公司总经理×女士、集团公司财务总监×先生。同时，出席本次会议的
学生做最好的自己演讲稿，成为最好的自己，从来不是一句空谈，它需要持续的努力、踏实的实践，以及在漫长岁月里对自我的不断打磨与提升。下面为大家整理了几篇学生做最好的自己演讲稿，希望能带来一些启发和思考。 学生做最好的自己演讲稿一 尊敬的老师们，亲爱的同学们： 大家好！ 你是否也曾有过这样的时刻？羡慕旁人
为了确保活动流程顺畅、氛围融洽，一份好的主持词至关重要。它不仅能有效串联各个环节，更能营造出恰当的氛围。那么，如何撰写一份出色的主持词呢？借鉴诗词和散文诗的写作手法，往往能带来意想不到的效果。如果您正在寻找灵感，不妨参考以下由我们精心整理的“幼儿园家长会主持词开场白”系列范例，相信能为您提供切实的帮
我有一个弟弟 我有个弟弟，叫浩浩。小家伙长着一双水汪汪的大眼睛，一张小嘴总惦记着吃，脸蛋儿胖乎乎的，别提多可爱了。不过啊，这浩浩除了贪吃，还有个挺出名的特点——那就是相当“小气”。 一次“护食”风波 有回我去他家玩，人还没进门呢，就被他给拦住了。只见他嘟着嘴，两脚一叉，小手一张，牢牢挡在门口，嘴里还
说起最难忘的同学 细数下来，从幼儿园到现在，认识周鑫鑫竟然已经有十年了。时间过得可真快。 这事儿说来也巧。从三岁踏入幼儿园开始，一直到六年级的今天，我和她始终都在同一个班级。更巧的是，我的爷爷奶奶还认识她的父母，这么算下来，我俩真算得上是名副其实的“发小”了。 关于“认识”的起点 周鑫鑫总说“我们从