运行 composer update 可更新所有依赖包，根据 composer.json 的版本约束升级并同步 composer.lock 和 vendor/ 目录；指定包名如 composer update monolog/monolog 仅更新特定包；使用 --dry-run 预览更改，clear-cache 清除缓存确保获取最新信息，生产环境建议先测试验证。
要更新 Composer 管理的所有依赖包，最直接的方法是运行 composer update 命令。这个命令会根据 composer.json 文件中定义的版本约束，检查并安装符合条件的最新版本。
更新所有依赖包
在项目根目录下执行：
composer update这会更新所有已列出的依赖包到符合版本规则的最新可用版本，并同步更新 composer.lock 文件和 vendor/ 目录中的实际代码。
仅更新特定依赖
如果你只想更新某个包，而不是全部，可以指定包名：
composer update vendor/package-name例如：
composer update monolog/monolog先更新 composer.lock 而不下载代码
使用 --dry-run 参数可预览将要发生的更改：
composer update --dry-run
这不会真正修改文件，适合用来确认更新影响。
确保依赖源是最新的
有时候包列表缓存可能过期。可以先清除缓存再更新：
composer clear-cache然后再运行 update，确保获取最新的包信息。
基本上就这些。只要运行 composer update，Composer 就会按规则升级所有可更新的依赖。注意：生产环境中建议先在测试环境验证更新后的行为是否正常。
