Файл composer.lock фиксирует конкретные версии зависимостей, которые были установлены при последнем запуске composer update. Если не выполнять composer update, а просто запускать composer install, то:

Зависимости будут установлены именно тех версий, которые указаны в composer.lock.
Новые версии пакетов, вышедшие после создания composer.lock, не будут установлены.
Это обеспечивает стабильность и повторяемость сборки проекта.

Таким образом, отсутствие выполнения composer update не приведёт к обновлению зависимостей, что может быть как плюсом (стабильность), так и минусом (отсутствие обновлений и исправлений).

Какое повлияние окажет отсутствие выполнения команды composer update при наличии файла composer.lock в проекте?