php - composer怎样记录安装log

Question

公司内部自己搭建一个静态satis库，现在想记录公司的那个项目依赖了那个库的那个版本，这个有什么办法呢？
如果某个库版本升级了(假如安全问题，升级了库)，我很容易知道，那个项目依赖了这个库，依赖的这个库是那个版本，可以找到相关项目负责人推动升级。
补充一下：
最后能在执行 update 或者 install的时候，上报日志到一个执行的服务器

Answer 1

composer.lock 不就是干这个的