项目已有 composer.lock 文件时必须用 composer install，它严格按 lock 文件还原精确版本和依赖关系，确保环境一致；误用 update 会忽略 lock、重算依赖，易引发兼容性问题导致应用崩溃。
项目已有 composer.lock 文件时必须用 composer install
只要项目根目录下存在 composer.lock，就该用 composer install，而不是 composer update。它会严格按 lock 文件里记录的每个包的精确版本、哈希值和依赖关系还原环境，这是复现线上行为的唯一可靠方式。
常见错误现象：composer update 被误用于生产部署，结果拉下 symfony/console 的一个补丁版（比如 6.4.12 → 6.4.13），但该版本内部改动了某个私有方法签名，导致 php artisan 启动失败并报 Class not found 或 Call to undefined method。
- CI/CD 流水线中通常搭配
--no-dev使用，跳过开发依赖，减小构建体积 - 本地删掉
vendor/后，保留composer.lock，运行composer install是最快恢复方式 - 克隆他人 Laravel/Symfony 项目后，第一件事就是检查是否存在
composer.lock；有则直接composer install，没有才考虑composer update
composer install 在 Laravel 部署流程中的不可替代性
Laravel 官方文档和主流部署脚本（如 Envoyer、Laravel Forge）都强制要求使用 composer install 上线。原因很实际：框架自身对底层组件（如 illuminate/support、symfony/http-foundation）的版本兼容性极敏感，哪怕小版本升级也可能破坏中间件或服务容器行为。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
例如，某次 composer update 升级了 monolog/monolog 到 3.x，但 Laravel 10.x 默认只适配 2.x，结果日志驱动初始化失败，整个应用 500。
- 生产环境严禁运行
composer update—— 它会忽略composer.lock，重新解析依赖树，风险不可控 -
composer install --optimize-autoloader --no-dev是标准上线命令，前者加速类加载，后者剔除测试/调试工具 - 如果团队协作中有人手动改了
composer.json并提交了新composer.lock，其他人只需git pull后运行composer install，无需理解变更细节
什么时候不该用 composer install？
当项目目录下根本没生成过 composer.lock，或者你明确想升级某个依赖（比如把 "laravel/framework": "^10.40" 改成 "^11.0"），这时 composer install 会报错或无意义——它找不到 lock 文件可读。
此时应运行 composer update（全量）或 composer update vendor/package-name（单包），让 Composer 重新计算依赖并生成/更新 composer.lock。
- 新项目初始化后第一次安装依赖，若尚未运行过任何 Composer 命令，
composer install和composer update行为一致，但语义上推荐用后者，表明“首次确定依赖树” -
composer install不会修改composer.lock，哪怕composer.json已变；它只负责“装”，不负责“算” - 误删
composer.lock后强行composer install，会退化为按composer.json拉最新兼容版，等效于composer update，失去版本锁定意义
composer install 就是唯一能履行这个契约的动作。
