使用composer update重建vendor目录时如何跳过指定依赖包？

首先明确：Composer没有直接提供"跳过某个依赖包"的配置项，但可以通过以下几种方式解决你遇到的laminas/laminas-diactoros与现有zend库冲突的问题：

推荐方案：使用replace配置替代依赖 #

因为laminas/laminas-diactoros本质是原zendframework/zend-diactoros的重命名版本，两者API完全兼容。你可以通过replace告诉Composer，你已经拥有了等价的zend包，无需再安装laminas版本。

在你的composer.json中添加以下配置：

"replace": {
    "laminas/laminas-diactoros": "*"
}

如果需要更精确的版本匹配（比如依赖要求^2.0），可以把*换成对应的版本号，比如^2.0，确保和你现有zend包的版本兼容。

添加后执行composer update，Composer会自动跳过laminas/laminas-diactoros的安装，同时满足facebook/php-business-sdk和infusionsoft/php-sdk的依赖要求。

备选方案：fork依赖包并修改依赖 #

如果replace方案不适用（比如版本兼容性存在问题），可以考虑forkfacebook/php-business-sdk和infusionsoft/php-sdk这两个包，修改它们的composer.json，移除对laminas/laminas-diactoros的依赖，然后在你的项目中引用fork后的仓库地址。

这种方式需要你维护自己的fork版本，后续原包更新时需要同步，比较繁琐，仅作为备选。

不推荐的方式：强制忽略依赖 #

不要尝试手动删除vendor目录下的laminas包，或者使用composer update --ignore-platform-reqs这类命令——前者会在下次更新时被重新安装，后者是忽略系统环境要求，和依赖冲突无关，反而可能引发其他问题。

内容的提问来源于stack exchange，提问作者Crazy Serb