使用 composer remove 命令可移除主依赖并自动清理无引用的子依赖，执行后会更新 composer.json 和 composer.lock 并删除相关文件。
要移除一个不再需要的 Composer 依赖及其子依赖，可以直接使用 composer remove 命令。这个命令会自动从 composer.json 和 composer.lock 中删除指定的包，并清除其相关的自动加载文件。
1. 移除主依赖
运行以下命令来移除你不再需要的包：composer remove vendor/package-name
例如，如果你安装了monolog/monolog 并想移除它：
composer remove monolog/monolog
执行后，Composer 会：
- 从
require或require-dev中删除该包 - 删除该包的源文件（在
vendor/目录下） - 更新
composer.lock
2. 子依赖的处理
Composer 会自动分析哪些子依赖是被其他包共享的，哪些是仅由被移除的包使用的。只有当某个子依赖没有其他已安装的包依赖它时，Composer 才会将其一并删除。
例如：- A 包依赖 B 和 C
- 你只安装了 A，现在移除 A
- 如果 B 和 C 没有被其他包使用，它们也会被自动清理
3. 确保彻底清理
如果你想确认是否还有残留的无用依赖，可以运行：composer install --optimize-autoloader
这不会直接删除包，但能确保 autoloader 只包含当前所需类。 另外，可手动检查vendor/ 目录或使用工具如 deptrac 或静态分析工具辅助判断依赖关系。
基本上就这些。Composer 的依赖管理机制已经能很好地处理移除操作，只要用 composer remove 正确卸载，相关子依赖在无其他引用时会自动清除。 
