跳过 composer 依赖冲突检查的实操方式是使用 –force-reinstall 配合 –no-update 或 –ignore-platform-reqs，但不解决根本冲突，仅压制报错；强制安装插件应优先用 –with-all-dependencies，而非直接改 lock 文件。
跳过 Composer 依赖冲突检查的实操方式
Composer 默认会严格校验依赖兼容性，遇到版本冲突直接报错中止。想绕过它继续安装，核心是让 composer install 或 composer update 忽略依赖图验证，但不是所有场景都适合——它不解决根本冲突，只压住报错。
- 用
--ignore-platform-reqs可跳过 PHP 版本、扩展（如ext-zip）等平台要求，但不影响包间版本约束 - 真正跳过依赖冲突检查，得加
--force-reinstall配合--no-update（仅重装 lock 文件已有记录），或更激进的--no-check-publish-date（忽略发布日期校验，对私有包有时有用） - 最常用组合是：
composer update --ignore-platform-reqs --force-reinstall；但注意：如果composer.lock里存的是已知不兼容的版本组合，强行装完项目大概率运行时报class not found或方法不存在
强制安装某个插件包（比如 laravel/horizon）的正确姿势
“强制安装”通常指：当前项目已存在冲突依赖，但你确定该插件可用，或想覆盖默认解析结果。Composer 没有 --force-package 这种开关，得靠策略干预依赖解析过程。
- 先尝试
composer require laravel/horizon:5.24.0 --with-all-dependencies：这个参数会让 Composer 同时更新该包所有传递依赖，而不是卡在“无法满足 xx 的最低版本”上 - 如果仍失败，可临时降级约束：编辑
composer.json，把冲突包的版本范围写宽一点（比如从"monolog/monolog": "^2.8"改成"^2.0 || ^3.0"），再composer update - 不推荐直接改
composer.lock：手动修改后容易触发 hash 校验失败，且下次composer update会被覆盖
为什么 composer install --no-scripts 不能跳过依赖检查
--no-scripts 只禁用 post-install-cmd 等脚本执行，和依赖解析完全无关。很多人误以为它能“跳过校验”，实际只是装完不跑 php artisan optimize 这类命令而已。
- 依赖检查发生在
install前置阶段，由ComposerInstaller类驱动，和 scripts 无调用链关系 - 真正控制依赖解析的是
composer.lock内容 +composer.json的require字段 + 当前平台环境 - 如果你发现
install比update快很多，那是因为它直接按 lock 文件拉包，不重新计算依赖图——但这不等于“跳过检查”，lock 文件本身就是在上一次update时通过检查才生成的
私有仓库插件安装失败时最容易漏掉的一件事
当用 composer require vendor/private-plugin 报 Could not find package，90% 不是网络或认证问题，而是没配 repositories 或类型不对。
- 确认
composer.json里写了正确的仓库配置，例如 gitLab 私仓必须用"type": "git"，而 Packagist 镜像要用"type": "composer" - 私有包若未打 tag，Composer 默认只认
stable版本；加"minimum-stability": "dev"和"prefer-stable": true才能装dev-main - 执行
composer clear-cache后再试——Composer 会缓存 404 结果，哪怕你刚推了新 tag，它也可能继续返回“找不到”
事情说清了就结束。依赖检查不是开关，是流程；所谓“强制”，本质是调整约束条件或接受风险。真要稳定，还是得看 composer why-not 和 composer depends 查清谁在拦路。