Composer的 require --dev 和 update --dev 有什么区别_理解Composer命令与开发依赖的交互

require --dev 用于添加新的开发依赖，如 PHPUnit，将其写入 composer.json 的 require-dev 并安装；update --dev 则更新已声明的开发依赖至符合约束的最新版本，不添加新包。两者分别对应“添加”和“升级”操作，部署时使用 --no-dev 可避免开发依赖进入生产环境，确保安全轻量。

在使用 Composer 管理 PHP 项目依赖时，require --dev 和 update --dev 是两个常见但作用不同的命令。它们都与“开发依赖”有关，但触发的场景和行为有本质区别。

require --dev：添加新的开发依赖

当你运行 composer require --dev package/name 时，Composer 会做几件事：

• 将指定的包安装到当前项目中
• 把该包写入 composer.json 文件中的 require-dev 字段
• 更新 composer.lock 文件并下载实际代码到 vendor 目录

这个命令用于你在开发阶段需要但生产环境不需要的工具，比如 PHPUnit、PHPStan、PsySH 等。

update --dev：更新已有的开发依赖

composer update --dev 的作用是执行依赖更新，并包含 require-dev 中列出的包。

默认情况下，composer update 会处理所有依赖，包括 require 和 require-dev。但如果你之前用 --no-dev 安装过依赖，或者在 CI/CD 环境中限制了 dev 依赖的安装，那么后续 update 行为可能不一致。

遨虾

1688推出的跨境电商AI智能体

69

查看详情

显式加上 --dev 能确保开发依赖也被检查版本并更新到符合约束的最新版本。

• 它不会添加新包，只更新已声明的包
• 它依据 composer.json 中 require-dev 列表进行操作
• 常用于本地开发环境保持工具最新

关键区别总结

两者的根本不同在于意图和时机：

• require --dev 是“添加”动作 —— 把一个新包加入开发依赖列表并安装
• update --dev 是“刷新”动作 —— 根据已有配置，升级已列出的开发依赖到兼容的最新版

你可以理解为：
require --dev 改变“要什么”，update --dev 执行“升级那些已经要的东西”。

生产环境的影响

无论你如何使用这两个命令，只要部署时运行 composer install --no-dev，所有 require-dev 中的包都不会被安装。

这意味着开发依赖不会进入生产系统，保障了环境轻量与安全。

以上就是Composer的 require --dev 和 update --dev 有什么区别_理解Composer命令与开发依赖的交互的详细内容，更多请关注php中文网其它相关文章！