使用 composer update --lock-only 可仅更新 composer.lock 文件而不安装依赖，适用于刷新 lock 文件内容或同步 composer.json 约束，结合 --dry-run 可预览变更，--lock 参数可重写 lock 文件元信息。
要更新 composer.lock 文件但不实际安装或更新依赖包，可以使用 Composer 提供的 --dry-run 模式结合 update 命令来预览变更，但注意：这不会直接生成新的 composer.lock 文件。
如果你的目标是重新生成 composer.lock 文件内容而不执行安装操作（比如你想刷新 lock 文件中的元信息、哈希值或确保其与 composer.json 一致），Composer 并没有直接的“只更新 lock 文件”命令。但可以通过以下方式间接实现：
1. 使用 --lock-only 参数（Composer 2.2+）
如果你已经修改了 composer.json（例如更改了版本约束），并且只想更新 composer.lock 而不重新安装依赖，可使用：composer update --lock-only
2. 模拟更新查看变化（不修改文件）
如果你想先看看更新 lock 文件会带来什么变化，可以用：composer update --dry-run --lock-only
威流淘宝客返现程序(淘客返利)
下载
威流淘宝客返现程序(淘客返利) v4.0更新内容： 将网站编码改为utf-8 修改后台不能导入报表 淘宝客返现程序(淘客返利)整合支付宝用户登录，注册会员可以推广本网站。用户登录后自动返现。 威流淘宝客返现程序(淘客返利)安装 解压文件传至服务器FTP目录下wwwroot目录， 如果放在子目录，请将该目录（如fanxian）设置为虚拟目录， 或者直接将bin目录和web.config放至网站根目录
3. 手动触发 lock 文件重建（不改变依赖）
如果你没改任何版本，只是想刷新 lock 文件（例如修复校验和或格式问题），可以运行：composer update --lock
基本上就这些。关键在于理解 --lock-only 的作用：它让 Composer 只处理 lock 文件，不碰 vendor 目录。
