直接运行 composer update vendor/package-name 即可精准更新指定依赖包而不影响其他依赖；需注意版本约束规则及更新范围选项，更新前建议先检查可用版本并提交 Git。
直接运行 composer update vendor/package-name 即可更新指定的单个依赖包，不会影响其他已安装的依赖。
只更新一个包，不碰其他依赖
Composer 默认执行 composer update 会更新 composer.json 中所有满足版本约束的包，容易引发意外变更。要精准控制，只需在命令后明确写出包名：
-
composer update monolog/monolog—— 更新 Monolog 到composer.json允许的最新兼容版本 -
composer update phpunit/phpunit --with-dependencies—— 更新 PHPUnit 及其直连依赖（如它依赖的 sebastian/*） -
composer update doctrine/orm --with-all-dependencies—— 更新 ORM 及其整个依赖树（慎用，可能牵连较广）
确保版本约束合理
更新能否成功，取决于 composer.json 中该包的版本写法。例如：
-
"monolog/monolog": "^2.0"→ 可更新到 2.x 最新小版本（如 2.10.0），但不会升到 3.x -
"monolog/monolog": "2.8.*"→ 仅允许 2.8 分支内的补丁更新（如 2.8.1 → 2.8.2） - 如果想升级大版本（如 2.x → 3.x），需先手动修改
composer.json中的版本号，再运行 update
更新前建议操作
避免误更新或冲突，推荐养成两个小习惯：
- 先运行
composer outdated vendor/package-name查看当前版本和可用更新，确认是否真有新版本 - 更新前提交 Git（或至少
git status确认无未保存更改），因为composer.lock和vendor/都会变
基本上就这些。命令简单，关键在理解版本约束和更新范围的区别。
