使用composer require时若想避免更新现有包，可先用--no-update参数仅修改composer.json，再运行composer install或composer update --lock，这样能确保只安装新增依赖而不改动已有包。
使用 composer require 安装新包时，默认情况下 Composer 可能会为了满足依赖关系而更新已安装的其他包。如果你只想添加新包而不改动现有依赖，可以通过以下方式避免更新其他包。
1. 使用 --no-update 参数
先执行 composer require 包名 --no-update，这样只会修改 composer.json 文件，不会立即安装或更新任何包。
例如：
composer require vendor/package --no-update
之后再运行 composer update --lock 或仅安装新增的包，可以更精确控制行为。
2. 手动编辑 composer.json 后执行 install
手动将新包添加到 composer.json 的 require 或 require-dev 中，然后运行：
composer install
composer install 默认依据 composer.lock 安装，不会更新已有包，只安装新增的依赖（前提是新包不与其他依赖冲突）。
3. 使用 --update-with-dependencies 的反向策略
默认 composer require 会更新相关依赖链。要最小化影响，可先检查新包的依赖是否与当前环境兼容。
推荐做法是：
- 查看该包文档或使用
composer show 包名预览其依赖 - 确认无重大版本冲突后再添加
4. 结合 --with-dependencies 精准控制
如果必须运行 update，可使用：
composer update vendor/package --with-dependencies
这只会更新指定包及其依赖，而不是全部包。
基本上就这些方法。最稳妥的方式是用 --no-update 加 install 流程，确保现有依赖完全不动。
