可通过配置platform或replace字段间接跳过依赖：1. 使用platform设为0.0.0伪装扩展缺失；2. 用replace标记包已存在以阻止安装；3. 结合脚本删除特定包，但需谨慎以防破坏依赖。
Composer 默认会处理
所有
在
中声明的依赖包，包括嵌套依赖。如果你希望在安装或更新时跳过某些特定的依赖包，官方并没有提供直接的“跳过”命令，但可以通过以下几种方式实现类似效果。
使用 platform 配置模拟扩展缺失
如果你的目标是跳过某个 PHP 扩展相关的依赖（例如），可以通过设置来“伪装”该扩展不存在，从而阻止需要它的包被安装：
在
中添加：
这会让 Composer 认为系统中没有
扩展，因此不会安装那些明确要求该扩展的包。
锁定或替换不需要的包
如果你想完全排除某个包（比如避免安装），可以使用或技巧：
在
中加入：
这样 Composer 会认为这个包已经被当前项目“替代”，不会再尝试安装它或其依赖。注意：这适用于你确定不需要该包，且其他依赖不会因此出错的情况。
使用 --with-dependencies 的反向控制
虽然不能直接跳过，但你可以更精确地控制安装目标。例如，只更新你指定的包而不更新它们的未声明依赖：
运行：
PHP 8.5.5
PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。
下载
然后手动移除你不希望更新的包。或者更保守地逐个更新，避免波及无关依赖。
通过脚本后处理删除不需要的包
如果某些包总是被带入，但你坚决不用，可以在中自动删除：
在
添加：
然后执行：
这种方式不推荐长期使用，可能破坏依赖完整性，仅适合临时规避问题。
基本上就这些方法。最安全且推荐的是利用
和
配置来间接跳过依赖，避免手动干预带来的风险。
composer.jsonext-sodiumplatformcomposer.json"config": {
"platform": {
"ext-sodium": "0.0.0"
}
}
sodiummonolog/monologreplaceprovidecomposer.json"replace": {
"monolog/monolog": "*"
}
composer update vendor/package --with-dependencies
post-update-cmdcomposer.json"scripts": {
"post-update-dump": [
"rm -rf vendor/bad/package"
]
}
composer update && composer run post-update-dump
replaceplatform