不想全量更新所有依赖？Composer只更新单个指定包的正确姿势
composer update 只更新一个包时，必须加版本约束
直接运行 composer update vendor/package-name，你以为它会直奔最新版而去？其实不然。这个命令会“偷懒”，它只会回退到 composer.json 文件里已经写好的版本约束所允许的最高版本。
举个例子：你本地安装的是 v1.2.0，而官方最新稳定版已经发布了 v2.0.0。但只要你的 composer.json 里 require 部分写着 "vendor/package-name": "^1.0"，那么无论你怎么运行这个命令，它都绝不会主动跨入 v2 的大门。
所以，真想“升级到可用的最新版”，必须显式地带上版本号或约束条件：
composer update vendor/package-name:^2.0—— 这会升级到满足 ^2.0 约束的最新版（也就是 2.x 系列的所有小版本）。composer update vendor/package-name:dev-main—— 直接切换到该包的 main 开发分支（前提是仓库支持）。composer update vendor/package-name --with-all-dependencies—— 连带更新这个包所依赖的其他包。不加这个选项，更新很可能因为子依赖冲突而失败。
遇到 “Your requirements could not be resolved” 怎么办
这大概是升级路上最常见的“拦路虎”了：你指定了新版本，但项目里其他已经安装的包，它们的版本约束和这个新版本不兼容。默认情况下，Composer 可不会自动调整其他包来成全你的这次更新。
遇到这种冲突，别光盯着报错信息里的包名发愁。可以按照下面三步来排查：
- 先运行
composer why-not vendor/package-name:2.0.0，这个命令能清晰地告诉你，具体是哪个包在阻止升级。 - 接着，去检查
composer.json文件，看看是不是有其他包锁死了旧版本。比如像"monolog/monolog": "1.26.1"这种写死具体版本的，就是升级的硬障碍。 - 最后，确认一下新版本是否有隐藏的环境要求。比如，新包可能需要 PHP ≥8.1 才能运行，而你当前环境还是 PHP 8.0。这个信息往往藏在错误信息的最后几行，很容易被忽略。
想跳过 autoload 重生成？不行，但可以提速
每次执行 composer update，它都会重建 vendor/autoload.php 文件，这个过程无法跳过。不过，如果你只是想临时测试某个新版本包的行为，又不想影响整个项目的自动加载性能，倒是有两个更轻量的替代方案：
- 使用组合拳：先执行
composer require vendor/package-name:2.0.0 --no-update，这个命令只修改composer.json而不执行安装。然后，手动删除vendor/vendor/package-name这个目录。最后，运行composer install。这样操作，Composer 就只会安装你指定的这个包及其直接依赖。 - 对于开发调试，更直接的方法是：把包的源码仓库
git clone到vendor/vendor/package-name目录下，然后运行composer install。你还可以在composer.json里配置"repositories"字段，临时替换包源。这特别适合调试那些尚未正式发布的版本。
更新后发现 class not found？检查 autoload 的 scope
有些包，特别是工具类或命令行包，默认并不会注册标准的 PSR-4 自动加载规则，它们的功能可能只通过 autoload-dev 或 bin 字段提供。这就导致了一个常见陷阱：比如你更新了 phpunit/phpunit 后，执行 ./vendor/bin/phpunit 却报错了。
这大概率是因为新版本把二进制脚本移动到了 bin/ 下的某个子目录，而旧的软链接还指向老的路径。
解决方法其实很简单：
- 直接删掉
vendor/bin/phpunit（或者对应的那个报错脚本），然后重新运行一次composer install，让 Composer 重新建立正确的链接。 - 去检查该包自己的
composer.json文件，看看"bin"字段有没有变化。有些大版本升级（比如 v10+），可能已经弃用了旧的phpunit脚本名，改用phpunit9或者统一的入口重定向逻辑了。
自动加载本身可能不报错，但脚本路径失效这种细节问题，往往在你更新后执行第一个命令时就让你“栽跟头”，需要格外留意。
