精确匹配用"1.2.3"，仅安装该版本；"^1.2.3"等价于">=1.2.3 =1.2.0
直接用 composer require vendor/package:version 就能装指定版本，但版本号写法不对会装错、装不上，甚至拉取到意料之外的预发布版。
版本号写法决定装哪个具体版本
Composer 不是简单匹配字符串，而是按语义化版本（SemVer）解析 version 字段。写 "^1.2.3"、"~1.2"、"1.2.3" 或 "dev-main"，行为完全不同：
-
"1.2.3"：精确匹配，只装这个 tag，不带任何自动升级逻辑 -
"^1.2.3"：等价于">=1.2.3 ，会装 1.x 最新兼容版（比如 1.9.0），但跳过 2.0+ -
"~1.2"：等价于">=1.2.0 ，只允许补丁级更新（1.2.0 → 1.2.9） -
"dev-main"：装 main 分支最新提交，不是稳定版，且需确保仓库允许 dev 包（"minimum-stability": "dev"或加--stability=dev）
装不了？先看错误信息里有没有 Could not find package 或 no matching package found
常见原因不是网络问题，而是包名拼错、版本不存在或被限制：
- 包名大小写敏感：
monolog/monolog对，Monolog/Monolog错 - 版本 tag 确实不存在：去 Packagist 页面查
https://packagist.org/packages/vendor/package，确认目标版本是否 listed - 私有包没配仓库：本地
composer.json没加"repositories"，或 VCS 仓库 URL 不可达 - 版本被 stability 挡住：比如想装
"1.0.0-beta"，但"minimum-stability"是"stable"，得加--stability=beta或临时改配置
强制重装某个已存在包的特定版本
如果包已存在，require 可能只更新 composer.lock 而不重下代码。更可靠的做法是：
- 先删掉旧版本：
composer remove vendor/package - 再明确指定版本安装：
composer require vendor/package:1.2.3 - 或者一步到位：
composer require vendor/package:1.2.3 --update-with-dependencies（避免依赖冲突） - 注意：加
--no-update会跳过安装，只改composer.json，别误用
版本号里的波浪号（~）、脱字符（^）、等号（=）看着差不多，实际约束范围差很远；dev 分支和 alpha/beta 版本默认不进安装范围，得主动松动稳定性策略——这些细节不细看 composer why-not vendor/package:xxx 的输出，很容易卡在“明明写了版本却装了别的”。
