使用 composer show --tree 查看依赖树，无需执行 install；存在 composer.json 即可解析 require 和 require-dev 中的顶层及嵌套依赖；加 --locked 参数读取 composer.lock 文件获取精确已解析的依赖版本和层级，推荐用于准确分析；所有命令均支持离线运行，仅需本地文件即可完成依赖查看。
可以通过 composer show 命令查看项目的依赖树，而无需执行 composer install。只要项目中存在 composer.json 文件，就能分析依赖关系。
使用 composer show 查看依赖树
运行以下命令查看已声明的依赖及其嵌套关系：
composer show --tree这会以树状结构展示 require 和 require-dev 中定义的顶层依赖及其子依赖。即使 vendor 目录不存在或未安装包，也能显示 composer.json 中解析出的依赖信息（基于本地文件解析）。
仅查看根依赖（不展开子依赖）
如果只想查看直接声明的依赖，不递归显示子依赖：
composer show该命令列出所有在 composer.json 中 require 和 require-dev 声明的包，但不会自动展开它们的依赖项。
查看锁文件中的完整依赖树（推荐）
若项目中存在 composer.lock 文件，可使用以下命令查看精确的、已解析的依赖树：
composer show --tree --locked这个方式最准确，因为它读取的是 lock 文件中已经计算好的依赖版本和层级，不需要安装任何内容。
离线查看依赖（无网络）
上述命令均可离线运行。只要项目有 composer.json（和可选的 composer.lock），Composer 就能解析依赖结构，无需连接网络或安装包。
基本上就这些方法，用 composer show --tree 配合 --locked 可满足大多数查看需求，无需执行 install。
