如何通过Composer实现高效的增量依赖更新安装？

本文共计931个文字，预计阅读时间需要4分钟。

使用`composer update`命令时，系统会重新解析整个依赖图，并升级所有满足约束条件的包到最新版本。这并非简单的增量更新，而是对整个依赖库的全面更新，即重拍版本。因此，命令会处理目标包及其直接依赖，并基于参数的精确度进行精确预测。

为什么 composer require vendor/package 不等于增量安装

它确实只加一个包，但会连带触发全量依赖重解析：Composer 会读取当前 composer.json 和 composer.lock，把新包及其所有依赖纳入 solver，可能意外升级你没想动的间接依赖（比如 monolog/monolog 从 2.8.0 升到 2.9.0）。这在生产环境容易引发兼容性问题。

• 现象：执行 composer require foo/bar 后，composer.lock 里几十个包版本都变了
• 原因：solver 必须保证整个依赖树仍满足所有版本约束，旧 lock 中的间接依赖若被新包“拉高”约束，就会被动升级
• 规避方式：先用 composer show foo/bar 查看其 require 列表，再人工确认是否接受这些依赖的变动

composer update vendor/package --with-dependencies 的真实行为

这个组合才是接近“增量”的操作，但它只影响一级依赖，不递归。