如何只更新 Composer 中的某一个特定依赖包？

直接运行 composer update vendor/package-name 即可只更新指定依赖包；它检查版本约束、仅升级该包及必要直接依赖，跳过其他包；配合 --with-all-dependencies 可递归更新其满足约束的子依赖；建议先用 --dry-run 预览变更再执行，并确保 composer.json 版本约束合理且更新后提交 composer.lock。

直接运行 composer update vendor/package-name 即可只更新指定的依赖包，无需更新整个 composer.json 中的所有依赖。

只更新单个包的基本命令

Composer 支持在 update 命令后跟上包名（格式为 vendor/name），它会：

• 检查该包及其子依赖是否满足 composer.json 中定义的版本约束
• 仅升级该包（及必要时连带更新其直接依赖）
• 跳过其他未列出的包，保持它们当前锁定的版本不变

例如：composer update monolog/monolog 就只会更新 monolog，不影响 laravel/framework 或 guzzlehttp/guzzle 等其他包。

配合 --with-all-dependencies 更精准控制

某些情况下，目标包的子依赖可能也需要同步更新（比如新版本要求更高版本的 psr/log），这时可以加 --with-all-dependencies：

• composer update vendor/package --with-all-dependencies
• 它会让 Composer 同时更新该包及其所有（递归）依赖中满足版本约束的部分
• 仍不会碰其他无关包，比单纯 update 更彻底，又比全量更新更安全

避免意外升级：先看差异再执行

执行前建议用 --dry-run 预览实际会变更哪些包：

标签： laravel js json composer ai