--prefer-lowest 是暴露最低版本依赖兼容问题最轻量有效手段，强制 Composer 安装各包最低可用版本以验证下限兼容性，CI 中配合 update 与测试可提前发现语义化版本误用、PHP 版本冲突等问题。
用 --prefer-lowest 能快速暴露项目对“最低版本依赖”的兼容问题，是做依赖兼容性测试最轻量却最有效的手段之一。
验证最低边界是否能跑通
Composer 默认安装满足约束的最新兼容版本，但真实生产环境里，旧系统或长期未更新的项目可能跑着依赖的最低允许版本。加上 --prefer-lowest 会让 Composer 尽量选 composer.json 中每个包的最低可用版本（含 min-stability 约束），相当于把依赖树拉到“兼容下限”。如果这时测试失败，说明你的代码或某处假设（比如调用了高版本才有的方法）越界了。
- CI 中可加一步：
composer update --prefer-lowest --no-interaction，再跑单元测试 - 适合搭配
composer install前的 lock 文件重生成，确保每次测试都从干净、最低版依赖开始
提前发现语义化版本误用
有些包在小版本（如 v2.1 → v2.9）就引入了破坏性变更，或文档没写清但行为已变。你声明 "vendor/pkg": "^2.0"，本意是兼容整个 v2.x，但实际运行时若只装了 v2.0.1 却出错，说明你无意中依赖了 v2.5+ 才修复的 bug，或用了 v2.3+ 才加的特性——--prefer-lowest 正好帮你揪出这类隐性绑定。
- 常见于 HTTP 客户端（如 Guzzle）、序列化库（如 Symfony Serializer）、数据库抽象层（如 Doctrine DBAL）
- 配合
composer show vendor/pkg可快速确认当前装的是哪个最低版，便于复现和定位
辅助维护多 PHP 版本兼容性
某些依赖的最低版本本身就有 PHP 版本门槛（例如某包最低要求 PHP 8.0，但你声称支持 PHP 7.4）。用 --prefer-lowest 会强制 Composer 挑选符合所有约束的组合，如果因 PHP 版本不匹配而无法解析出解，会直接报错——这比等测试跑完才发现“Class not found”更早拦截问题。
- 建议在 PHP 7.4、8.0、8.1 等目标版本上分别执行
--prefer-lowest+composer install - 注意：需确保
config.platform.php设置与当前 CI 环境一致，否则平台配置可能掩盖真实兼容性问题
不是万能，但值得成为常规动作
--prefer-lowest 不解决所有兼容问题（比如运行时动态加载、条件依赖、扩展缺失等），但它成本极低、反馈极快。把它加入 PR 检查或 nightly 构建，等于给依赖边界加了一道自动哨兵。
基本上就这些。不复杂，但容易忽略。
