composer outdated 命令用于检查项目中已安装的依赖包是否有新版本。它会对比 composer.lock 中的版本与远程仓库最新稳定版本，列出所有可更新的包，但不会自动升级。输出包含包名、当前版本 → 最新版本及描述。常用选项包括 --direct（仅直接依赖）、--minor-only（仅次要版本更新）、--format=json（JSON格式输出）。建议定期运行以维护依赖健康，结合 CI/CD 检查更新，主版本升级前需查阅兼容性说明并在测试环境验证。该命令是管理 PHP 项目依赖状态的重要工具。
composer outdated 命令用于查看当前项目中已安装的依赖包中哪些有可用的新版本。它可以帮助开发者识别哪些依赖已经过期，从而判断是否需要更新以获取新功能、性能优化或安全修复。
作用说明
当你运行 composer outdated 时，Composer 会对比 composer.lock 文件中已安装的依赖版本与远程仓库（如 packagist.org）中的最新版本。如果某个包存在比当前安装版本更高的稳定版本，就会被列出。
这个命令不会自动更新任何包，只是提供信息帮助你决策是否需要升级。
基本用法
在项目根目录下执行：composer outdated
输出示例：
phpunit/phpunit 9.5.10 → 9.6.13 The PHP Unit Testing framework. symfony/http-foundation v5.4.0 → v6.0.2 Defines an object-oriented layer for the HTTP specification. laravel/framework v8.83.0 → v9.0.0 The Laravel Framework.
每一行显示：包名、当前版本 → 最新版本、简要描述。
常用选项
你可以通过添加参数来调整输出内容和格式：
-
--direct (-D)：只显示直接依赖（即
require中声明的包），忽略间接依赖（依赖的依赖）。 - --minor-only：仅显示有同主版本号更新的包（例如从 5.4.1 到 5.5.0），跳过主版本升级，避免破坏性变更。
- --format=json：以 JSON 格式输出结果，适合脚本处理。
- --outdated：默认行为，可省略。
示例：只查看直接依赖的更新情况
composer outdated --direct
实际使用建议
在维护项目时，定期运行该命令有助于保持依赖健康。特别是生产环境项目，长期不更新可能带来安全风险。
- 结合 CI/CD 流程，可设置定时检查过期待更新包。
- 看到主版本更新时（如从 v8 升到 v9），应查阅升级指南，确认兼容性。
- 对于关键依赖，建议先在测试环境中尝试更新。
基本上就这些。composer outdated 是一个轻量但实用的诊断工具，帮助你掌握项目依赖的“老化”情况，及时做出维护决策。
