如何让 Composer 在更新时只考虑小版本和补丁更新（minor and patch）？

应使用 ^ 约束符（如 "^1.2.3"），它允许升级 minor 和 patch 版本但禁止 major 升级；避免使用 * 或 dev-main 等宽松约束；配合 --dry-run 预览、按包更新及 composer outdated 定期检查可进一步保障版本稳定。

默认情况下，Composer 会根据你定义的版本约束（如 ^1.2.3 或 ~1.2）决定是否允许更新到新版本。若想在 composer update 时**只升级小版本（minor）和补丁版本（patch），不升级主版本（major）**，关键在于正确使用版本约束符，并配合合适的命令选项。

使用 ^（caret）约束符

^ 是最常用且推荐的方式，它允许 minor 和 patch 升级，但禁止 breaking change 的 major 升级（前提是遵循语义化版本规范）。

• ^1.2.3 → 允许升级到 1.x.x 中任意高于或等于 1.2.3 的版本，如 1.2.4、1.3.0、1.9.9，但不会到 2.0.0
• ^1.2 等价于 ^1.2.0，效果同上
• ^0.1.2 在 0.x 范围内行为略有不同（只允许 patch 升级），需注意早期版本的特殊规则

避免使用宽松约束（如 *、dev-main 或无约束）

这些写法会让 Composer 拉取最新可用版本，可能跳过 major 版本边界。

• ❌ "monolog/monolog": "*" —— 可能升级到 3.0.0
• ❌ "monolog/monolog": "dev-main" —— 总是拉取最新开发分支，完全不受控
• ✅ 改为 "monolog/monolog": "^2.8" 或更精确的 "^2.8.0"

用 composer update 时限制范围（可选补充）

即使约束符已设好，执行 composer update 默认仍会尝试满足所有约束并升级到最新兼容版本。若想进一步确保不意外触发 major 升级（比如因依赖树中其他包间接要求），可：

标签： composer 版本更新 js json ai