使用 --no-update 参数可延迟安装，composer require vendor/package --no-update 仅修改 composer.json 而不更新 lock 文件或下载包，后续通过 composer update 统一解析依赖，适合批量操作与精确控制场景。
使用 composer require 命令时，默认会立即安装包并更新 composer.lock 文件。如果你希望添加依赖但不立即执行安装或锁定变更，可以通过以下方式实现“延迟更新”。
使用 --no-update 参数
在运行 composer require 时加上 --no-update 参数，可以让 Composer 只修改 composer.json，而不执行安装操作，也不会生成或更新 composer.lock。
composer require vendor/package --no-update这个命令只会把包写入 composer.json 的 require 或 require-dev 字段，不会下载任何文件，也不会更改 lock 文件。
手动控制更新时机
完成多个 require 操作后，再统一执行：
composer update
这样你可以批量添加依赖，最后一次性解析依赖关系、写入 vendor 目录并生成新的 composer.lock。适合需要精确控制依赖解析时间的场景，比如 CI/CD 流程或团队协作开发。
注意事项
- composer.lock 不会存在“部分更新”状态 —— 它始终反映当前已安装的完整依赖树。
- 只要没运行 install 或 update，composer.lock 就不会变化。
- 部署时建议使用 composer install，它会严格按照 composer.lock 安装，确保环境一致。
基本上就这些。用 --no-update 暂缓操作，后续再统一处理，是管理复杂依赖的常见做法。
