composer status 命令可检查项目依赖一致性，首先检测 vendor 目录中已安装包版本是否与 composer.lock 一致，若存在“Changed”状态则说明版本不匹配；其次通过修改 composer.json 不运行 install 并执行 composer status –verbose 可发现配置与实际环境差异；最后该命令还能识别 vendor 目录中被手动修改的第三方包文件，提示“Source of the following packages is corrupted”，确保部署一致性。
如果您想确认 Composer 项目中的依赖文件是否与当前的 composer.json 配置一致，可以使用 composer status 命令来检查是否存在未同步的变更。该命令能帮助您识别哪些已安装的包与配置不符，从而确保项目环境的一致性。
本文运行环境：MacBook Pro，macOS Sonoma
一、检查已安装依赖与锁定文件的差异
composer status 可用于检测 vendor 目录中已安装的包版本是否与 composer.lock 文件记录的版本一致。若存在不匹配，说明依赖可能被手动修改或未执行更新操作。
1、打开终端并进入项目根目录。
2、执行 composer status 命令。
3、查看输出结果中列出的“Changed”状态包，这些表示已安装版本和锁定版本不一致。
二、验证 composer.json 与实际安装包的关系
该功能可发现当前项目依赖声明（composer.json）是否有变更但未通过 composer install 同步到实际环境中，有助于维护团队协作时的配置一致性。
1、修改 composer.json 文件，例如更改某个包的版本约束但不运行安装命令。
2、运行 composer status –verbose 以获取详细差异信息。
3、根据提示输出判断是否需要重新执行 composer install 来同步变更。
三、检测 vendor 目录中被篡改的文件
某些情况下开发者可能会直接编辑 vendor 中的第三方包代码，这会导致部署环境出现不可预知的问题。composer status 能识别这类文件变动。
1、进入包含完整依赖的 PHP 项目目录。
2、运行 composer status。
3、关注输出中 “Source of the following packages is corrupted” 类型的信息，表明相关包的源文件已被修改。
以上就是php js json composer macbook mac macos win cos php composer json macos