首先要明白composer的用途。
composer 是php的包依赖管理，符合PSR 0/1/2/3/4的规范。
那么我们什么时候用composer install,
什么时候用composer update呢，网上说法都不一致。
首先我们要知道他们都做了什么。
composer install的工件流程是如果你本地有composer.lock，他就忽略，如果没有，他的做法和composer update是差不多的。
composer update的工作流程是不管你有没有composer.lock他都有更新最新的包，除非你指定了版本号。

如果你想让你的代码在任何时候都拉取到同样的依赖，那么你应该用composer install

如果你想拉取最新的依赖，那么你应该使用composer update