В чем разница между командами composer install и composer update?

Команда composer install устанавливает зависимости проекта согласно версиям, зафиксированным в файле composer.lock. Если этот файл существует, Composer гарантирует, что установит именно те версии пакетов, которые там указаны, обеспечивая стабильность окружения.

Команда composer update обновляет зависимости до последних версий, удовлетворяющих ограничениям, указанным в composer.json. При этом composer.lock обновляется с новыми версиями пакетов. Это используется, когда нужно получить последние обновления библиотек.

Итого:

• composer install — установка зависимостей из composer.lock (фиксированные версии).
• composer update — обновление зависимостей и перезапись composer.lock.

Пример:

composer install   # устанавливает версии из composer.lock
composer update    # обновляет зависимости и composer.lock