composer outdated 命令用于检查项目中过期的依赖包，1. 扫描 composer.json 中的依赖并与最新版本对比；2. 输出当前版本和可更新版本，如 sebastian/version 2.0.1 → 3.0.0；3. 使用 --direct 仅检查直接依赖；4. 使用 --format=summary 以简洁表格形式输出；5. 使用 --no-dev 或 --dev 分别检查生产或开发依赖；6. 便于及时更新依赖，避免安全与兼容问题。
Composer 的 outdated 命令用来一键检查项目中有哪些过期的依赖包。它会扫描 composer.json 中定义的依赖，并与当前可用的最新版本进行对比，列出所有已安装但不是最新版本的包。
查看哪些依赖需要更新
运行以下命令：
composer outdated输出结果会显示当前已安装的版本和可更新到的最新版本，例如：
sebastian/version 2.0.1 3.0.0 The version class这表示该包可以从 2.0.1 升级到 3.0.0。
只检查直接依赖（顶级依赖）
默认情况下，outdated 会列出所有过期的依赖，包括嵌套的间接依赖。如果只想看项目直接声明的依赖是否过期，使用：
composer outdated --direct这样可以更清晰地看到你明确添加的包中哪些需要升级。
以简洁格式输出
如果你希望脚本化处理或快速浏览，可以用简洁模式：
composer outdated --direct --format=summary它会以紧凑的表格形式展示包名、当前版本和最新版本，便于阅读或集成到 CI 流程中。
检查特定类型的依赖
你可以指定只检查开发依赖或非开发依赖：
-
仅生产依赖：
composer outdated --no-dev -
仅开发依赖：
composer outdated --dev
这在维护不同环境依赖一致性时很有帮助。
基本上就这些。用好 composer outdated 能让你及时掌握项目依赖状态，避免安全漏洞或兼容性问题。
