使用 --no-update 参数可将包仅写入 composer.json 而不立即更新依赖，适用于批量添加依赖、避免自动升级、配合版本控制及 CI/CD 流程，实现声明与安装分离，提升安全性和可控性。
在使用 Composer 安装或更新依赖时，--no-update 参数的作用是：只将指定的包写入 composer.json 文件，但不立即执行依赖解析和安装操作。这个参数适用于一些需要批量操作或避免自动更新的场景。
延迟依赖更新，集中处理
当你需要添加多个包，但不想每次执行 require 都触发一次 composer update 时，可以使用 --no-update 暂时不更新依赖树。
- 避免重复解析依赖关系，提高效率
- 一次性添加多个包后再统一执行
composer update - 适合自动化脚本中批量添加依赖
避免意外版本变动
某些项目对依赖版本非常敏感，直接运行 composer require 会立即触发更新，可能导致其他依赖被连带升级或降级。
- 先记录需求，后续在可控环境下执行更新
- 便于配合版本控制（如 Git）分步提交变更
- 减少因自动更新引入不稳定版本的风险
与其他工具链配合使用
在 CI/CD 流程或部署脚本中，可能希望将“修改配置”和“执行安装”两个动作分离。
- 先生成或修改
composer.json，再单独运行composer install或update - 便于做文件校验、备份或权限控制
- 配合锁定文件（composer.lock）管理更精细的发布流程
基本上就这些。使用 composer require --no-update 是一种“只改声明，不动环境”的安全做法，适合需要精确控制依赖更新时机的场景。之后可以通过手动运行 composer update 来完成实际安装。
