composer why 可查看包的依赖来源，如运行 composer why monolog/monolog 会显示 laravel/framework 或 symfony/console 引入了该包；它列出所有直接或间接引用的包及其版本约束，帮助识别冗余依赖、排查版本冲突，例如通过 composer why php 检查 PHP 版本限制原因；结合 composer remove 可安全清理无用包，减小项目体积并降低安全风险；该命令是分析依赖结构、解决更新失败问题的有效工具。
当你在使用 Composer 管理 PHP 项目依赖时，经常会遇到某个包被安装但不清楚是谁引入的情况。这时候 composer why 命令就非常有用，它能帮你快速定位依赖来源，从而更有效地排查问题。
查看某个包为何被安装
运行 composer why vendor/package 可以显示指定包被安装的原因。它会列出直接或间接依赖该包的所有其他包。
- 输出结果包含包名、版本约束和简要说明
- 如果一个包被多个包引用，会全部列出，便于分析冲突或冗余
- 例如：composer why monolog/monolog 可能显示是 laravel/framework 或 symfony/console 引入的
识别过时或不必要的依赖
当你想清理项目中的依赖时，composer why 能帮助判断某个包是否真的需要。
- 如果发现某个包没有被任何其他包依赖，可能是历史遗留或手动添加后未移除
- 结合 composer remove 可安全卸载并验证项目是否正常
- 有助于减小项目体积、降低安全风险
排查版本冲突和兼容性问题
在执行 composer update 失败时，常常是因为版本约束冲突。composer why 可辅助分析哪个包锁定了特定版本。
- 比如 A 包要求 php ^7.4，而 B 包要求 php ^8.1，可通过 composer why php 查看哪些包对 PHP 版本有要求
- 也能用于查看某个库的低版本为何无法升级
- 配合 composer depends（即 why 的别名）灵活使用
基本上就这些。合理使用 composer why 能让你更清楚项目的依赖结构，减少“这个包怎么还在？”或者“谁拖了版本后腿？”这类困惑。不复杂但容易忽略的小工具，关键时刻很实用。
