更新单个包而不影响其他依赖的方法是：1. 执行 composer update vendor/package-name 精确指定目标包，如 monolog/monolog；2. 避免使用 --with-all-dependencies 和无参的 composer update，防止全量更新；3. 确保 composer.json 中版本约束允许更新，如 "^2.0" 可升至 2.9.0 但不跨主版本；4. 可用 --dry-run 预览变更，确认无误后再执行。Composer 默认遵循最小变动原则，仅更新目标包及其必要依赖。
使用 Composer 更新单个包而不影响其他依赖，关键在于明确指定包名并避免触发全量更新。以下是具体方法：
1. 直接指定包名进行更新
运行以下命令，将 vendor/package-name 替换为你想更新的包：
composer update vendor/package-name
例如，只想更新 monolog/monolog：
composer update monolog/monolog
这样 Composer 只会更新该包及其直接依赖中必须变更的部分，尽量保持其他已安装包不变。
2. 锁定其他依赖不被更改
如果你希望更严格地控制，防止任何非目标包被修改，可以配合 --with-all-dependencies 的反向逻辑 —— 实际上我们不要加这个选项。默认情况下，Composer 不会递归更新整个依赖树。
还可以加上 --dry-run 先预览更改：
composer update monolog/monolog --dry-run
确认无其他包被误更新后再执行真实操作。
确保你在 composer.json 中对目标包的版本声明允许更新，比如：
"require": {
"monolog/monolog": "^2.0"
}当前若安装的是 2.3.0，执行 composer update monolog/monolog 就可能升级到 2.9.0（符合 ^2.0），但不会升级到 3.0.0。
4. 避免误触发全局更新
不要运行 composer update（无参数），这会更新所有包。务必指定包名。
如果你之前修改过其他包的版本约束，建议先检查差异：
git diff composer.json
确保没有意外改动导致其他包被重新计算依赖。
基本上就这些。只更新单个包的核心就是：精确指定包名 + 不加全局更新参数，Composer 自动按依赖最小变动原则处理。
