如何让 Composer 在更新时跳过（skip）某个特定包的更新？

推荐使用 Composer 2.2+ 的 --ignore 参数跳过特定包更新，如 composer update --ignore=monolog/monolog；旧版本可用锁定版本+显式更新范围或临时修改 composer.json 约束。

可以通过 composer update 的 --with-dependencies 配合 --no-update-with-dependencies 或更直接的方式：使用 --ignore 参数（Composer 2.2+）或临时注释 + update 范围控制来跳过特定包。

使用 --ignore 参数（推荐，Composer 2.2+）

Composer 2.2 起原生支持 --ignore，可明确排除某个包及其子依赖不参与更新：

• 命令示例：composer update --ignore=monolog/monolog
• 支持多个包：composer update --ignore=monolog/monolog --ignore=phpunit/phpunit
• 注意：被忽略的包版本不会变，其依赖也不会被顺带更新（即真正“跳过”）

锁定版本 + 更新其他包（兼容旧版 Composer）

若用的是 Composer 2.1 或更早，--ignore 不可用，可改用“只更新指定包”的反向策略：

• 先查看当前已安装的包列表：composer show
• 记下想保留的包名和当前版本（如 guzzlehttp/guzzle v7.5.0）
• 执行更新时显式列出**要更新的包**，不包含目标包：composer update symfony/* laravel/framework
• 这样未列出的包（如 guzzlehttp/guzzle）将保持原版本不动

临时修改 composer.json（稳妥但需还原）

适用于需要确保绝对不更新、且能接受短暂编辑配置的场景：

标签： php laravel js json composer