composer文档：https://docs.phpcomposer.com/04-schema.html
当我们运行composer install 将会读取composer.lock文件，进行更新依赖。如果composer.lock不存在或者里面没内容，会执行composer.json，会将最新版本的文件下载到vendor目录里，然后再去更新composer.lock文件。
我们都会把项目部署到github上，可是，当一个项目需要多人合作的时候，为了让所有人都使用与您正在使用的完全相同的依赖项。因此，为了保证这一点，composer官方是建议把composer.lock提交到git上。
每当去更新依赖的时候，都是基于composer.lock,去更新的。
注意：
composer.lock文件阻止您自动获取最新版本的依赖项。要更新到最新版本，请使用composer update命令,但是，一般不要使用update命令，因为update命令将更新所有的依赖到最新，这个动作是危险的，这样很有可能导致，最新类库和你以前写的东西冲突，你以前的代码不可用。
————————————————
版权声明：本文为CSDN博主「坏小哥」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_43885417/article/details/85043533