depends 查看谁直接依赖某包，用于影响分析；show --tree 展示某包的正向依赖树，含间接依赖，用于理解内部结构。例如，composer depends symfony/polyfill-ctype 可查出 phpunit/phpunit 和 laravel/framework 直接依赖它，而 composer show --tree phpunit/phpunit 能追溯其完整依赖链，帮助排查漏洞来源或版本冲突，二者方向与用途不同但互补。
在使用 Composer 管理 PHP 项目依赖时，理解包之间的依赖关系至关重要。很多人会混淆 depends 命令和 show --tree 的作用，其实它们关注的是依赖图中不同层面的信息。下面深入分析两者的核心区别，帮助你更清晰地掌握项目的依赖结构。
depends：查看某个包被谁直接依赖
composer depends [package-name] 的作用是反向查询 —— 找出哪些已安装的包直接依赖于指定的包。
它只显示直接依赖关系，也就是在某个包的 composer.json 中明确列出的 require 条目。
- 运行
composer depends monolog/monolog - 输出可能显示：
symfony/console和laravel/framework - 这意味着这两个包在自己的
composer.json中显式声明了对monolog/monolog的依赖
这个命令适合用于排查“如果我移除某个包，会影响谁？”这类问题。
show --tree：查看某个包依赖了谁（正向依赖树）
composer show --tree [package-name] 展示的是正向依赖关系 —— 指定包自己依赖了哪些其他包，包括嵌套的间接依赖。
使用 --tree 参数后，依赖关系以树状结构呈现，层级分明。
- 运行
composer show --tree guzzlehttp/guzzle - 输出会显示：
- guzzlehttp/guzzle
- ├── psr/http-client
- ├── psr/http-factory
- └── guzzlehttp/promises
- └── psr/http-message
这清楚展示了 假设你发现项目中存在 这样就能完整还原依赖链路，便于做出是否升级或替换的决策。 基本上就这些。搞清 guzzlehttp/guzzle 直接依赖了哪些包，以及这些包又进一步依赖了谁。你可以看到间接依赖**（如 psr/http-message）。
核心区别总结
depends 是“谁依赖我”，show --tree 是“我依赖谁”depends 只显示直接依赖者；show --tree 显示直接 + 间接依赖depends 用于影响分析、安全排查（比如发现哪个主包引入了有漏洞的库）；show --tree 用于理解包的内部构成、调试版本冲突实际应用场景举例
symfony/polyfill-ctype，但你没直接安装它。
composer depends symfony/polyfill-ctype 可能发现：phpunit/phpunit 和 laravel/framework 直接依赖它composer show --tree phpunit/phpunit 可查看它是如何一层层引入这个 polyfill 的depends 和 show --tree 的视角差异，能让你在复杂项目中更从容地掌控依赖关系。
