composer install 命令從當前目錄讀取 composer.json 文件，處理依賴關係，並把依賴安裝到 vendor 目錄下。
如果當前目錄下存在 composer.lock 文件，它會從此文件讀取依賴版本，而不是根據 composer.json 文件去獲取依賴。這確保了該庫的每個使用者都能得到相同的依賴版本。
如果沒有 composer.lock 文件，composer 將在處理完依賴關係後創建它。
爲了獲取依賴的最新版本，並且升級 composer.lock 文件，你應該使用 composer update 命令。