可通过配置platform或replace字段间接跳过依赖：1. 使用platform设为0.0.0伪装扩展缺失；2. 用replace标记包已存在以阻止安装；3. 结合脚本删除特定包，但需谨慎以防破坏依赖。
Composer 默认会处理 所有在 composer.json 中声明的依赖包，包括嵌套依赖。如果你希望在安装或更新时跳过某些特定的依赖包，官方并没有提供直接的“跳过”命令，但可以通过以下几种方式实现类似效果。
使用 platform 配置模拟扩展缺失
如果你的目标是跳过某个 PHP 扩展相关的依赖（例如ext-sodium），可以通过设置 platform 来“伪装”该扩展不存在，从而阻止需要它的包被安装：
在 composer.json 中添加：
"config": {
"platform": {
"ext-sodium": "0.0.0"
}
}
这会让 Composer 认为系统中没有 sodium 扩展，因此不会安装那些明确要求该扩展的包。
锁定或替换不需要的包
如果你想完全排除某个包（比如避免安装monolog/monolog），可以使用 replace 或 provide 技巧：
在 composer.json 中加入：
"replace": {
"monolog/monolog": "*"
}
这样 Composer 会认为这个包已经被当前项目“替代”，不会再尝试安装它或其依赖。注意：这适用于你确定不需要该包，且其他依赖不会因此出错的情况。
使用 --with-dependencies 的反向控制
虽然不能直接跳过，但你可以更精确地控制安装目标。例如，只更新你指定的包而不更新它们的未声明依赖：运行：
composer update vendor/package --with-dependencies
然后手动移除你不希望更新的包。或者更保守地逐个更新，避免波及无关依赖。
通过脚本后处理删除不需要的包
如果某些包总是被带入，但你坚决不用，可以在post-update-cmd 中自动删除：
在 composer.json 添加：
"scripts": {
"post-update-dump": [
"rm -rf vendor/bad/package"
]
}
然后执行：
composer update && composer run post-update-dump
这种方式不推荐长期使用，可能破坏依赖完整性，仅适合临时规避问题。
基本上就这些方法。最安全且推荐的是利用 replace 和 platform 配置来间接跳过依赖，避免手动干预带来的风险。
