使用 composer update vendor/package-name 可更新单个依赖包，如 composer update monolog/monolog；该命令仅更新指定包及其直接依赖，受 composer.json 版本约束影响，可能连带更新子依赖，建议通过备份或 --dry-run 预览变更以避免意外。
要只更新单个 Composer 依赖包，而不是更新整个项目的所有依赖，你可以使用 composer update 命令并指定具体的包名。
使用命令更新单个包
运行以下命令格式：
composer update vendor/package-name例如，如果你只想更新 monolog/monolog 这个包，执行：
composer update monolog/monologComposer 将仅更新该包及其直接依赖（如果需要），而不会触及其他已安装的包。
注意事项
更新单个包时需要注意以下几点：
- 确保你输入的包名完全正确，包括厂商前缀（如 symfony/http-foundation）
- 该包的版本限制仍受 composer.json 中定义的约束影响。如果你想升级到新版本，可能需要先修改版本号
- 即使只指定一个包，其依赖的子包也可能被连带更新
- 不会更新 lock 文件中其他包的记录
如何避免意外更新其他包
如果你担心其他包被间接影响，可以：
- 在执行前备份 composer.lock 和 vendor 目录
- 使用 --dry-run 参数预览将要发生的更改：
基本上就这些。只要指定包名，Composer 就不会默认更新全部依赖。操作简单但容易忽略细节。
