composer depends 可查谁依赖某包，如 composer depends monolog/monolog 查直接依赖者；加 –tree 显示完整依赖链，加 –include-dev 包含开发依赖。

直接用 composer depends 就能查出谁依赖了某个包，比如你想知道哪个包拉进了 monolog/monolog，运行：

基本用法：查直接依赖者

在项目根目录下执行：

它会列出所有直接声明依赖该包的包（包括你的 require 和 require-dev 中的包），不显示传递依赖关系。

如果想同时看开发依赖，加 --include-dev 参数：

查看完整依赖链（递归向上）

默认只显示一级依赖。要看到“谁 → 谁 → 你指定的包”这样的路径，加 --tree：

composer depends --tree monolog/monolog

Stable Diffusion 2.1 Demo

最新体验版 Stable Diffusion 2.1

136

查看详情

输出类似：

my/project<br>  → symfony/console (requires monolog/monolog)<br>  → my/package (requires symfony/console)

注意：--tree 默认只查运行时依赖；加 --include-dev 才会把 require-dev 的链也纳入。

限定搜索范围（避免误匹配）

包名支持模糊匹配，但容易命中太多结果。推荐用全名，并确认是否带版本约束：

• 查精确包名：composer depends "psr/log"（加引号防 shell 解析错误）
• 排除已卸载但残留 lock 文件中的记录：先运行 composer update --lock 再查
• 如果提示 “Package not found”，说明该包当前未被任何已安装包依赖（可能已移除、或仅在 require-dev 里但没加 --include-dev）

配合其他命令快速定位问题

当你发现某个包引发冲突或不想让它被引入时，depends 是第一步。接下来可以：

• 用 composer show -t monolog/monolog 看它自己依赖了谁（向下查）
• 用 composer why-not some/package:1.0 检查为什么某个版本装不上（常因依赖冲突）
• 结合 composer prohibits 查哪个包阻止了你升级目标包

基本上就这些。不复杂但容易忽略 --tree 和 --include-dev 这两个关键参数。