如何使用Composer更新单个依赖包？（命令行示例）

直接运行 composer update vendor/package-name 即可精准更新指定依赖包而不影响其他依赖；需注意版本约束规则及更新范围选项，更新前建议先检查可用版本并提交 git。

直接运行 composer update vendor/package-name 即可更新指定的单个依赖包，不会影响其他已安装的依赖。

只更新一个包，不碰其他依赖

Composer 默认执行 composer update 会更新 composer.json 中所有满足版本约束的包，容易引发意外变更。要精准控制，只需在命令后明确写出包名：

• composer update monolog/monolog —— 更新 Monolog 到 composer.json 允许的最新兼容版本
• composer update phpunit/phpunit --with-dependencies —— 更新 PHPUnit 及其直连依赖（如它依赖的 sebastian/*）
• composer update doctrine/orm --with-all-dependencies —— 更新 ORM 及其整个依赖树（慎用，可能牵连较广）

确保版本约束合理

更新能否成功，取决于 composer.json 中该包的版本写法。例如：

• "monolog/monolog": "^2.0" → 可更新到 2.x 最新小版本（如 2.10.0），但不会升到 3.x
• "monolog/monolog": "2.8.*" → 仅允许 2.8 分支内的补丁更新（如 2.8.1 → 2.8.2）
• 如果想升级大版本（如 2.x → 3.x），需先手动修改 composer.json 中的版本号，再运行 update

更新前建议操作

避免误更新或冲突，推荐养成两个小习惯：

• 先运行 composer outdated vendor/package-name 查看当前版本和可用更新，确认是否真有新版本
• 更新前提交 Git（或至少 git status 确认无未保存更改），因为 composer.lock 和 vendor/ 都会变

基本上就这些。命令简单，关键在理解版本约束和更新范围的区别。