使用 composer update --dry-run 可模拟更新过程，预览包的安装、更新、卸载及版本变更，避免实际修改文件。通过指定包名、搭配 -v 或 --with-dependencies 等选项可精准评估风险，确认无误后执行正式更新，确保项目稳定性。
在使用 Composer 管理 PHP 项目依赖时，直接运行 composer update 可能会意外升级某些包，导致项目出现兼容性问题。为了安全地预演更新操作，Composer 提供了 --dry-run 选项，它能模拟整个更新过程，不真正修改 composer.json、composer.lock 或安装文件。
理解 --dry-run 的作用
--dry-run 并不会更改任何实际文件，但它会输出 Composer 在真实更新中将执行的操作。你可以看到：
- 哪些包会被安装、更新或卸载
- 版本变更的具体情况（例如从 v1.2.3 升级到 v1.3.0）
- 依赖冲突或建议的解决方案（如果有）
这个过程帮助你在不影响项目稳定性的前提下，评估更新的影响。
如何正确使用 --dry-run 预演更新
在项目根目录下运行以下命令：
composer update --dry-run如果你想只预演某个特定包的更新，可以指定包名：
composer update vendor/package --dry-run这样你就能看到仅更新该包及其依赖时可能发生的变化，更精准地判断风险。
结合其他选项提升预演效果
为了获得更清晰的输出，可搭配使用以下选项：
- --verbose (-v)：显示更详细的依赖解析过程
- --with-dependencies：连同子依赖一起预演（尤其适用于局部更新）
- --prefer-stable：优先选择稳定版本，避免意外升级到测试版
例如：
composer update monolog/monolog --dry-run -v这条命令会详细列出更新 monolog 时的所有计划操作，包括其依赖项的变化。
预演后的下一步操作
查看输出后，如果结果符合预期，可以去掉 --dry-run 正式执行更新：
composer update如果发现有高风险的版本变更（如主版本升级），建议先在开发或测试环境中验证兼容性，再部署到生产环境。
基本上就这些。合理使用 composer update --dry-run 能有效降低依赖更新带来的风险，是维护 PHP 项目稳定性的一个实用技巧。
