Composer通过依赖解析器自动解决PHP项目中依赖包的版本冲突，读取composer.json并构建依赖树以寻找满足所有约束的版本组合。当多个包对同一库有不同版本要求时，Composer会尝试找到公共兼容版本，否则报错。例如A包需monolog ^2.0，B包需^1.0，项目要求^2.0时，Composer优先选2.x（若B兼容）。开发者可通过查看冲突详情、更新主依赖包、配置platform模拟PHP环境或谨慎使用--ignore-platform-reqs跳过限制来处理冲突。还可通过composer.json中的require和conflict字段明确指定允许或排除的版本，主动控制依赖关系。
当使用 Composer 安装 PHP 项目的依赖包时，经常会出现依赖包之间的子依赖版本冲突。Composer 通过依赖解析器（Dependency Resolver）来自动解决这类问题，但有时也需要开发者介入调整。
Composer 的依赖解析机制
Composer 会读取项目根目录的 composer.json 文件，并递归分析每个依赖包的 composer.json 来构建完整的依赖树。它尝试找到一组能满足所有包版本约束的依赖版本组合。
如果多个包要求同一个库的不同版本，Composer 会：
- 尝试找到一个能同时满足所有约束的公共版本
- 若找不到，则抛出版本冲突错误，提示哪些包在哪个版本上不兼容
常见冲突场景与处理方式
例如：A 包依赖 monolog/monolog ^2.0，B 包依赖 monolog/monolog ^1.0，而你的项目要求 ^2.0，此时 Composer 会选择 2.x 版本（只要 B 包兼容），否则报错。
你可以通过以下方式应对：
- 查看冲突详情：运行 composer install 或 update 时，Composer 会明确提示哪个包要求什么版本、与谁冲突
- 更新主依赖包：检查是否可以通过升级 A 或 B 包到新版本来消除对旧版 monolog 的依赖
- 使用 platform config 调整 PHP 版本模拟：某些包根据 PHP 版本选择依赖，可通过 config.platform 模拟环境来影响依赖选择
- 临时忽略平台需求（谨慎使用）：--ignore-platform-reqs 可跳过 PHP 扩展或版本限制，但这可能导致运行时问题
利用 require 和 conflict 明确控制
你可以在 composer.json 中主动声明某些版本范围或排除特定版本：
"require": {"monolog/monolog": "^2.0"
},
"conflict": {
"monolog/monolog": " }
这有助于引导依赖解析器朝预期方向选择。
查看和分析依赖树
使用命令帮助理解当前依赖结构：
- composer depends monolog/monolog 查看谁引用了这个包
- composer show --tree 展示完整的依赖层级
- composer update --dry-run 预演更新操作，观察是否会引发冲突
