Composer 依赖冲突？用 why-not 命令直击病灶

遇到 Composer 报“依赖冲突”，别急着在 composer.json 里胡乱尝试。composer why-not 堪称最直接的诊断入口——它不猜、不绕，只精准告诉你，究竟是哪个包在阻止你安装目标版本。

为什么说 why-not 比 update 的报错信息更有用？

当你执行 composer require vendor/package:2.0 失败，看到那句经典的 “Your requirements could not be resolved” 时，通常只会得到一堆冲突的包名和版本范围。问题来了：到底是谁在“锁死”它？composer why-not 的厉害之处就在于反向追溯：从你想装的包出发，一层层挖出所有已安装包中与之“不兼容”的依赖约束。

• 纯只读分析：它不碰 composer.json 或锁文件，安全无副作用。
• 层级缩进输出：结果一目了然。你能清晰看到，原来是 lara vel/framework 间接要求 symfony/console ^5.4，从而把你想要的 ^6.0 挡在了门外。
• 快速排除法：如果命令返回空结果，说明目标包本身未被任何现有依赖引用（即“无人反对”）。那问题很可能出在平台配置或版本语法上，排查方向瞬间明朗。

掌握 why-not 的正确调用姿势

这个命令有点“强迫症”，必须指定完整的包名和版本约束，格式还得严格匹配 Packagist 上的声明方式：

• 查具体版本：composer why-not monolog/monolog:3.0.0
• 查版本范围（注意加引号，避免 shell 解析出错）：composer why-not "phpunit/phpunit:^10.0"
• 查未安装的包：composer why-not "doctrine/orm:^3.0"（即使 composer show doctrine/orm 显示“not installed”，该命令依然有效）。
• 错误示范：composer why-not doctrine/orm（缺少版本号，命令会静默退出，让你摸不着头脑）。

常见误判场景与应对策略

值得注意的是，并非所有 why-not 的输出都意味着你必须降级目标包。有些冲突其实可以巧妙绕过：

• 平台版本限制：如果显示 your-project-name 自身限制了 PHP 版本（例如 "php": "^8.0"），但你想装的包要求 ^8.1。这时，实际只需升级 config.platform.php 的配置，或者确认运行环境是否真的支持更高版本即可。
• 根包的冲突规则：输出里出现 Root package 并列出多个 conflict 规则？赶紧检查 composer.json 中的 conflict 字段，看看是不是误写了过于强硬的约束。
• 锁文件缓存作祟：why-not 找不到任何阻止者，但安装依然失败？很可能是 composer.lock 缓存了旧的解析结果。先运行 composer update --lock 刷新锁文件，再试一次。
• 非稳定版本干扰：输出中某个包的版本号带着 -dev 或 dev-main 后缀？这表明你的本地配置了 repositories 源，或者启用了 minimum-stability 设置。需要检查这些非标准源是否引入了不兼容的开发快照。

话说回来，真正卡住你的地方，往往不在输出结果的第一层。多看看 why-not 输出里缩进最深的那几行——那里可能藏着一个你半年前为临时调试加上的 "foo/bar": "dev-fix-branch"，它至今还静静地躺在 composer.json 里，成为一切冲突的根源。