composer outdated 命令用于检测过时依赖，列出当前版本、最新版本及兼容性变化，帮助识别需更新的包及其风险等级，辅助制定安全升级策略。
Composer 的 outdated 命令本身不会更新依赖，但它能帮助你识别哪些依赖已经过时，从而为更新提供决策依据。这个命令是安全升级依赖的第一步。
查看哪些包有新版本可用
运行以下命令：
composer outdated它会列出当前项目中所有已安装的依赖包，并显示：
- 当前锁定的版本（在 composer.lock 中）
- 最新可用版本（根据仓库信息）
- 是否为直接依赖或间接依赖（由其他包引入）
例如输出可能类似：
phpunit/phpunit 9.5.10 9.6.13 -symfony/console 5.4.0 6.0.4 !
其中感叹号表示有不兼容的更新（如主版本变更），需要特别注意。
辅助制定更新策略
通过 outdated 的输出，你可以判断：
- 哪些包只是小版本更新（如 2.1.0 → 2.1.3），通常只包含修复，风险较低
- 哪些包跳到了新的主版本（如 3.x → 4.x），可能包含破坏性变更
- 间接依赖是否有潜在安全更新，需通过更新其上游包来解决
这让你可以优先处理安全相关或关键功能的更新，避免盲目执行全局更新带来的风险。
结合 update 命令进行实际升级
发现过时包后，使用 update 命令进行更新：
- 更新特定包：composer update vendor/package
- 更新所有过时包：composer update
建议先在开发环境测试更新后的兼容性，再同步到生产环境。
基本上就这些。composer outdated 是个“侦察兵”，帮你搞清楚现状，之后才能安全有效地推进依赖更新。
