composer.json和composer.lock

当我们运行composer install 将会读取composer.lock文件，进行更新依赖。如果composer.lock不存在或者里面没内容，会执行composer.json，会将最新版本的文件下载到vendor目录里，然后再去更新composer.lock文件。

composer.lock相当于锁定依赖版本，防止被错误操作更新到其他版本影响开发。