使用 depends、why 和 show 命令可高效诊断依赖问题：1. composer depends 查看谁依赖某包，追溯引入源；2. composer why 分析包被安装的原因及版本约束，加 --tree 参数展示依赖树；3. composer show 查看包的依赖信息与版本要求，支持本地和远程查询；4. 结合三者定位冲突根源，如版本不兼容时通过 why 追溯引用链，用 show 验证可用版本，最终通过调整依赖或平台配置解决问题。
Composer 提供了多个命令来帮助开发者诊断和分析项目中的依赖关系树，尤其是在出现版本冲突或想了解某个包为何被引入时非常有用。通过 depends、why 和 show 命令，你可以清晰地看到包之间的依赖链条，快速定位问题根源。
查看谁依赖了某个包（depends）
当你想了解项目中哪些包依赖了某个特定的库时，可以使用 composer depends 命令。
例如，想知道哪个包引入了 monolog/monolog：
输出会列出所有直接或间接依赖该包的上级包，帮助你追溯依赖来源。
查看为何安装了某个包（why）
composer why 与 depends 功能类似，但更侧重解释“为什么这个包会被安装”，常用于排查不必要的依赖或冲突原因。
比如检查为何安装了某个旧版本的 symfony 组件：
composer why symfony/http-foundation它会显示引用链：你的项目 → 某个组件 → 目标包，并附带所需的版本约束，有助于识别冲突源头。
加上 --tree 参数可让结果以树形结构展示，更直观：
查看包信息及依赖要求（show）
使用 composer show 可查看已安装或可用包的详细信息，包括其依赖项、建议包、版本等。
查看某个已安装包的依赖情况：
composer show laravel/framework输出包含：
- 名称、描述、版本
- 依赖（require）
- 开发依赖（require-dev）
- 被哪些包依赖（if installed）
也可以搜索远程仓库中的包信息：
composer show -s guzzlehttp/guzzle结合使用诊断依赖冲突
当执行 composer update 出现无法解决的依赖冲突时，可以按以下步骤分析：
- 运行
composer why 冲突包名查看是谁引入了该包及其版本要求 - 用
composer show 冲突包名检查当前可安装版本范围 - 对提出不合理版本要求的上游包，再次使用
why追溯至根因 - 确认是否可通过升级主依赖或调整版本约束来解决
例如两个插件分别要求 php ^7.4 和 php ^8.1，而项目 PHP 版本为 8.0，则可通过 show 确认兼容性并调整 config.platform 或更新插件版本。
基本上就这些。合理使用 depends、why 和 show，能大幅降低处理依赖问题的时间成本，让 Composer 更好地服务于项目维护。
