使用composer require --no-update可将依赖写入composer.json而不更新lock文件或安装包，适合控制依赖变更时机。
要在不更新 composer.lock 文件的情况下安装新依赖，可以使用 Composer 的 --no-update 选项配合 require 命令，但注意：Composer 并没有直接“只写入 composer.json 而不执行任何安装”的单一命令。你需要分步操作来实现目标。
理解需求：仅添加依赖但不改变 lock 或已安装文件
你可能希望：- 将新依赖写入
composer.json - 不修改
composer.lock - 不下载或更新任何包
这相当于“仅声明依赖，不执行安装”，适合在 CI/CD、开发协作中控制依赖变更时机。
方法一：手动编辑 composer.json（最安全）
直接编辑composer.json 文件，添加你需要的依赖：{
"require": {
"monolog/monolog": "^2.0",
"your/new-package": "^1.0"
}
}保存后，composer.lock 保持不变，也不会安装任何文件。后续由其他人或流程统一执行 composer install 或 composer update。
方法二：使用 composer require --no-update
运行以下命令：composer require your/package --no-update
- 该命令会自动将包写入
composer.json - 由于
--no-update参数，Composer 不会执行安装或生成新的 lock 文件 -
composer.lock保持原样
注意：如果该包有依赖冲突，在后续执行 composer update 时才暴露问题。
方法三：临时备份 lock 文件（谨慎操作）
如果你必须运行composer require 且想保留原 lock 内容：# 备份当前 lock 文件 cp composer.lock composer.lock.bak # 添加新依赖（会更新 lock） composer require your/package # 恢复原来的 lock mv composer.lock.bak composer.lock
不推荐此方式，容易出错，且可能导致 composer.json 与 composer.lock 不一致。
基本上就这些。最稳妥的方式是使用 composer require --no-update 或手动修改 composer.json，避免意外更新依赖状态。
