composer install根据composer.lock安装依赖，确保环境一致；composer update则按composer.json升级依赖版本，可能引入新变更。
这两个命令都用于管理 PHP 项目的依赖，但它们的用途和行为有本质区别。
composer install：按锁文件安装
这个命令的作用是根据项目根目录下的 composer.lock 文件，安装确切版本的依赖包。
- 如果 composer.lock 存在，Composer 会严格按照其中记录的版本号下载依赖，确保所有开发者环境一致。
- 如果 composer.lock 不存在，Composer 会先解析 composer.json，找到满足条件的最新版本，生成 lock 文件，然后安装。
- 适用于部署生产环境或团队协作时，保证依赖版本统一。
composer update：更新依赖版本
这个命令会重新解析 composer.json 中的版本约束，尝试将所有依赖升级到符合规则的最新版本。
- 忽略现有的 composer.lock 文件内容，重新计算依赖树。
- 可能会引入新版本的包，带来功能更新或潜在的不兼容变更。
- 通常在需要升级依赖时手动执行，比如修复安全漏洞或使用新功能。
关键区别总结
composer install 是“确定性安装”，追求稳定和一致性；而 composer update 是“升级操作”，目的是更新到符合条件的较新版本。
- 部署项目时用 composer install，不希望意外升级。
- 想升级某个包或整体依赖时用 composer update。
- 可以只更新特定包，例如：
composer update vendor/package。
