composer status 命令可检查项目依赖一致性，首先检测 vendor 目录中已安装包版本是否与 composer.lock 一致，若存在“Changed”状态则说明版本不匹配；其次通过修改 composer.json 不运行 install 并执行 composer status --verbose 可发现配置与实际环境差异；最后该命令还能识别 vendor 目录中被手动修改的第三方包文件，提示“Source of the following packages is corrupted”，确保部署一致性。
如果您想确认 Composer 项目中的依赖文件是否与当前的 composer.json 配置一致，可以使用 composer status 命令来检查是否存在未同步的变更。该命令能帮助您识别哪些已安装的包与配置不符，从而确保项目环境的一致性。
本文运行环境：MacBook Pro，macOS Sonoma
一、检查已安装依赖与锁定文件的差异
composer status 可用于检测 vendor 目录中已安装的包版本是否与 composer.lock 文件记录的版本一致。若存在不匹配，说明依赖可能被手动修改或未执行更新操作。
1、打开终端并进入项目根目录。
2、执行 composer status 命令。
3、查看输出结果中列出的“Changed”状态包，这些表示已安装版本和锁定版本不一致。
二、验证 composer.json 与实际安装包的关系
该功能可发现当前项目依赖声明（composer.json）是否有变更但未通过 composer install 同步到实际环境中，有助于维护团队协作时的配置一致性。
1、修改 composer.json 文件，例如更改某个包的版本约束但不运行安装命令。
2、运行 composer status --verbose 以获取详细差异信息。
3、根据提示输出判断是否需要重新执行 composer install 来同步变更。
三、检测 vendor 目录中被篡改的文件
某些情况下开发者可能会直接编辑 vendor 中的第三方包代码，这会导致部署环境出现不可预知的问题。composer status 能识别这类文件变动。
1、进入包含完整依赖的 PHP 项目目录。
2、运行 composer status。
3、关注输出中 “Source of the following packages is corrupted” 类型的信息，表明相关包的源文件已被修改。
