Composer为什么更新了json但install没变化_Composer和lock同步问题【避坑】-composer-PHP中文网

composer install 无视 composer.json 修改，只严格按 composer.lock 还原依赖；要使新修改生效，必须运行 composer update（或 composer require）来重算依赖并更新 lock 文件。

composer为什么更新了json但install没变化_composer和lock同步问题【避坑】

改了 composer.json 却发现 composer install 一点反应都没有——这不是 Composer 坏了，而是它严格按设计在工作：它只认 composer.lock，不看 composer.json 里新加的包、改的版本或删掉的依赖。

composer install 的唯一任务是「还原」：用 composer.lock 里记录的每个包名、精确版本、哈希值和 dist URL，把 vendor/ 目录恢复成一模一样的状态。它压根不解析 composer.json 的内容。

这种行为不是缺陷，是保障 CI/CD 和生产环境一致性的核心机制。但前提是：你得知道它不响应变更，而不是怀疑自己写错了 JSON。

只有 composer update（或带包名的变体）才会重新读取 composer.json，重新计算依赖树，下载新包，并重写 composer.lock。

dmap-jsapi-skill

DMap GL地图JSAPI（dmapgl）开发指南。用于编写、审查、调试 DMap 地图 API 代码，涵盖地图初始化、覆盖物渲染、图层管理、事件处理、控件交互等任务。当用户提及 dmap、dmapgl、jsapi‑gl 或相关地图开发需求时自动触发。

下载

想装上刚加的新包？运行 composer update monolog/monolog（只更新单个）或 composer update（全量）
只改了 description 或 autoload 映射？用 composer update --lock，它只刷新 lock 文件顶部的 content-hash，不动任何包版本
误删了 composer.lock？别慌，composer install 会自动退化为 update 行为——但这属于意外，不是推荐流程

注意：composer require --no-update 虽然会改 composer.json，但它不触发安装，也不更新 lock，后续仍需手动 update 才能让改动落地。

看到 Warning: The lock file is not up to date？说明 composer.json 和 composer.lock 已不一致，但 install 仍会按 lock 执行——它只是提醒你“你改了声明，但没同步实现”。

Nothing to install or update 不是错误，而是告诉你：vendor 和 lock 完全匹配，无需动作。如果此时 vendor 里确实缺包，问题出在 lock 文件本身没包含它（比如你新增后没 run update）
Your requirements could not be resolved 往往发生在 install 阶段，但根源是 lock 文件里锁了一个和当前 PHP 版本不兼容的包（比如 lock 记的是 PHP 8.1 专用版本，而你本地是 8.2）
JSON decode error 是手改 composer.json 时最常踩的坑：多了一个逗号、少了一个引号、用了中文引号——composer validate 可能不报，但 install 会直接失败

别只信命令输出，直接查文件和目录：

运行 ls vendor/monolog/monolog，确认目录存在且非空
执行 composer show monolog/monolog，看输出的版本是否和 composer.json 里写的约束匹配（注意：它显示的是实际安装版本，不是约束表达式）
检查 composer.lock 时间戳是否在你运行 update 后更新过；再打开 lock 文件，搜索对应包名，确认其 version 字段已变
如果用了 --no-dev，确保 require-dev 里的包确实没出现在 vendor/ 中，否则可能是 lock 文件没区分 dev/main，或者你漏掉了该参数