Composer update --with-dependencies同时更新子依赖

使用 composer update --with-dependencies 可解决指定包的子依赖未同步更新问题。默认只更新目标包，子依赖若满足约束则不动；加上该参数后，Composer 会递归更新目标包及其所有依赖的子包至兼容最新版，确保依赖链安全与功能完整。例如：composer update some/framework --with-dependencies 会更新 framework 及其依赖如 helper、contracts 等。但需注意可能引入不兼容变更，建议先在开发环境测试，并检查版本约束（如 ^1.2, ~2.0），以确保项目稳定性。合理使用可避免依赖碎片，保持依赖树健康。

当你在开发 PHP 项目时，经常会依赖某个包，而这个包本身又依赖其他库。如果你只想更新一个指定的包，但希望它所依赖的子包也同步更新到兼容版本，就需要用到 --with-dependencies 参数。

这个命令解决了什么问题？

默认情况下，运行 composer update vendor/package 只会更新你明确指定的包，它的依赖项如果已经安装且满足约束，Composer 就不会去动它们。这可能导致你无法获得最新的安全补丁或功能改进，因为子依赖“卡”在旧版本。

加上 --with-dependencies 后，Composer 不仅更新你指定的包，还会递归地检查并更新所有被该包依赖的子包（只要符合版本约束）。

如何正确使用？

假设你正在使用一个框架组件：

标签： 子依赖 php js json composer 开发环境