composer的outdated --direct有什么用_解析outdated --direct查看直接依赖过期信息-composer-PHP中文网

composer的outdated --direct有什么用_解析outdated --direct查看直接依赖过期信息

裘德小鎮的故事

发布： 2025-10-23 17:59:02

原创

315人浏览过

直接依赖是你在 composer.json 的 require 或 require-dev 中手动添加的包，如 monolog/monolog 和 guzzlehttp/guzzle；执行 composer outdated --direct 会列出这些直接依赖中可更新的版本，帮助你及时获取新功能、修复安全漏洞、避免技术债务，并通过查看变更日志评估升级风险，结合 composer show 和 composer update 可安全高效地维护项目依赖。

composer的outdated --direct有什么用_解析outdated --direct查看直接依赖过期信息

当你运行 composer outdated --direct 时，Composer 会列出项目中所有直接依赖（即你在 composer.json 中明确声明的包）中存在更新版本的情况。它帮助你快速识别哪些直接安装的包已经不是最新稳定版本，便于你评估是否需要升级。

微信 WeLM

WeLM不是一个直接的对话机器人，而是一个补全用户输入信息的生成模型。

查看详情

什么是直接依赖？

直接依赖是你在项目根目录的 composer.json 文件中通过 require 或 require-dev 手动添加的包。比如：

{
    "require": {
        "monolog/monolog": "^2.0",
        "guzzlehttp/guzzle": "^7.0"
    }
}

登录后复制

这里的 monolog/monolog 和 guzzlehttp/guzzle 就是直接依赖。而这些包各自依赖的其他库则是“间接依赖”或“嵌套依赖”。

--direct 参数的作用

默认情况下，composer outdated 会显示所有过期的包，包括间接依赖，信息量较大。加上 --direct 参数后，只关注你直接管理的包，结果更聚焦，更适合日常维护。例如输出可能如下：

monolog/monolog 2.0.0 -> 2.11.0 Sends your logs to files, sockets, inboxes, databases and various web services
guzzlehttp/guzzle 7.0.0 -> 7.8.1 Guzzle is a PHP HTTP client library

登录后复制

这说明这两个直接安装的包都有新版本可用，你可以根据项目情况决定是否升级。