php - composer怎樣記錄安裝log

Question

公司內部自己搭建一個靜態satis庫，現在想​​記錄公司的那個專案依賴了那個庫的那個版本，這個有什麼辦法呢？
如果某個函式庫版本升級了(假如安全問題，升級了函式庫)，我很容易知道，那個專案依賴了這個函式庫，依賴的這個函式庫是那個版本，可以找到相關專案負責人推動升級。
補充一下：
最後能在執行 update 或 install的時候，回報日誌到一個執行的伺服器

Answer 1

composer.lock 不就是乾這個的