运行 composer update 可升级所有依赖包，Composer 会依据 composer.json 中的版本约束下载最新兼容版本，并更新 composer.lock 文件。
要更新 Composer 中的所有依赖包，可以直接运行更新命令，Composer 会根据 composer.json 文件中定义的版本约束，将所有依赖升级到符合条件的最新版本。
使用 update 命令更新所有依赖
在项目根目录下执行以下命令：
composer update
这个命令会：
- 读取 composer.json 文件中的依赖配置
- 检查每个依赖包是否有符合版本规则的新版本
- 下载并安装最新兼容版本
- 更新 composer.lock 文件记录新的版本信息
只更新特定依赖
如果不想更新全部，只想更新某个包：
composer update vendor/package-name
例如：
composer update monolog/monolog
注意事项
更新前建议：
- 确认 composer.json 中的版本约束（如 ^1.2, ~2.0 等）是否合理
- 备份重要文件或提交当前代码到版本控制
- 查看变更日志，确认新版本是否存在破坏性更改
- 更新后测试项目功能是否正常
确保使用最新版 Composer
旧版 Composer 可能存在兼容问题，可运行以下命令更新工具本身：
composer self-update
基本上就这些。运行 composer update 就能完成全部依赖的升级，前提是网络通畅且权限正常。注意生产环境建议先在开发环境测试更新效果。