使用 --dry-run 可预览更新影响而不实际修改项目。执行 composer update --dry-run 时，Composer 完成依赖解析并显示将升级、降级或移除的包，但不安装变更，保持文件和 lock 文件不变；适用于生产环境安全评估，可判断大版本升级风险、检查意外依赖变动、评估部署影响；支持指定范围如 composer update vendor/package --dry-run，实现精准预览，是更新前的安全验证工具。
使用 Composer 的 --dry-run 参数可以在不实际更改项目的情况下，预览更新操作会带来的变化。
模拟更新过程
当运行
composer update --dry-run时，Composer 会完整执行更新流程的计算阶段，包括依赖解析和版本决策，但不会真正下载或安装任何包。这样你可以看到哪些包会被升级、降级或移除，而项目文件和
composer.lock文件保持不变。
辅助决策与风险评估
这个参数适合在生产环境或关键项目中使用，帮助你提前判断更新是否安全。例如：
- 确认某个依赖的大版本升级是否会破坏现有功能
- 检查是否有意外的依赖被引入或删除
- 评估 lock 文件更新后对部署的影响
结合具体命令使用
你可以将
--dry-run和具体的更新范围结合使用，比如：
这样只预览更新指定包的效果，便于精准控制。
基本上就这些 —— --dry-run 是一个安全助手，让你“先看结果，再动手”。
