使用~或.通配符限制版本范围，如"~2.8.0"或"9.5."，可确保composer update仅升级补丁版本，避免引入主版本变更。
在使用 Composer 时，如果你只想升级依赖包的 补丁版本（patch version），也就是遵循语义化版本控制中的 “次要更新” 和 “补丁更新”，但不引入破坏性变更（即主版本不变），可以通过以下几种方式实现。
1. 使用波浪号 ~ 锁定版本范围
Composer 推荐使用 ~ 操作符来限制只更新补丁和次版本。例如：-
"monolog/monolog": "~2.8.0"允许更新到2.9.0，但不会升级到3.0.0 - 这表示：允许更新 最后一个非零部分之后的版本，即保持主版本和次版本的最小值不变，仅升级补丁版本。
composer.json 中使用 ~ 可确保 composer update 时只安装兼容的补丁更新。
2. 使用插入号 ^ 实现安全更新
虽然^ 比 ~ 更宽松，但它仍然遵循语义化版本规则：
-
"symfony/http-foundation": "^5.4"可以升级到5.5、5.6等，但不会升级到6.0 - 对于主版本为 0 的包（如
0.3.2），^仅允许补丁更新（等同于~）
~ 而不是 ^。
3. 手动指定精确的次版本 + 补丁通配
你可以通过固定次版本号，让 Composer 只更新补丁版本：-
"phpunit/phpunit": "9.5.*"—— 允许从9.5.10升级到9.5.27，但不会升级到9.6.0
4. 执行更新命令
当你配置好composer.json 后，运行：
composer updateComposer 会根据你设定的版本约束，自动选择符合条件的最新补丁版本进行升级。 如果你想只更新某个包：
composer update monolog/monolog
5. 查看当前依赖状态
使用以下命令查看已安装的依赖及其版本：composer show --installed确认是否只更新了补丁版本，而没有意外升级主或次版本。
基本上就这些。关键是合理使用 ~ 或 * 通配符来限制版本范围，避免意外引入破坏性变更。只要版本约束写得当，composer update 就只会升级补丁版本。
