Composer 无内置 bump 命令，但可通过 composer require 更新版本，如执行 composer require vendor/package:~2.1 升级并安装，或加 --no-update 仅修改约束；也可手动编辑 composer.json 中的版本号后运行 composer update 指定包；还可使用第三方工具 phpstan/composer-bump 自动递增项目自身版本，适用于发布新版本；升级前建议运行 composer outdated 查看可更新的依赖，以安全、精准地管理版本升级。
Composer 并没有内置的 bump 命令来直接升级 composer.json 中的版本约束，但你可以通过一些方法快速、安全地提升包的版本限制。以下是一些实用方式，帮助你实现类似“bump”的效果。
使用 composer require 更新包版本
最直接的方式是重新运行 composer require 来更新某个依赖的版本：
- 执行
composer require vendor/package:~2.1可以将该包的版本约束更新为 ~2.1，并安装符合要求的最新版本。 - 如果只想修改版本约束而不立即安装，可加
--no-update参数：composer require vendor/package:^3.0 --no-update
手动编辑 composer.json 后运行 update
直接修改 composer.json 中的版本号更灵活：
- 打开
composer.json，找到目标包，修改其版本约束，例如从"symfony/http-foundation": "^5.4"改为"symfony/http-foundation": "^6.0"。 - 保存后运行
composer update symfony/http-foundation仅更新该包及其依赖。
使用社区工具：composer-bump
虽然官方不提供 bump 命令，但可以使用第三方插件如 phpstan/composer-bump：
- 全局安装：
composer global require phpstan/composer-bump - 在项目目录中运行：
composer-bump patch或composer-bump minor来自动提升版本号（适用于你自己的库）。 - 它主要用于发布新版本时递增
version字段，而不是升级依赖项。
检查可升级的依赖：composer outdated
在升级前，先查看哪些包有新版：
- 运行
composer outdated查看所有过时的依赖。 - 加上包名可查看特定依赖：
composer outdated vendor/package。 - 结合此命令与
require或手动修改，能更有针对性地“bump”版本。
基本上就这些。Composer 本身强调明确控制依赖，因此没有一键 bump 所有版本的功能，但通过组合现有命令和工具，完全可以高效管理版本升级。关键是理解版本约束语法和依赖影响。
