Чем отличается файл composer.json от файла composer.lock в управлении зависимостями проекта?

В управлении зависимостями PHP-проекта с помощью Composer существуют два ключевых файла:

• composer.json — описывает зависимости проекта, их версии (часто с диапазонами), а также другую метаинформацию (авторы, скрипты, автозагрузку и т.д.). Этот файл редактируется разработчиком.

• composer.lock — фиксирует точные версии всех установленных зависимостей (включая транзитивные), которые были разрешены при последнем запуске composer install или composer update. Этот файл гарантирует, что при установке на других машинах или в CI будут установлены именно те же версии.

Иными словами, composer.json задаёт требования, а composer.lock фиксирует конкретные версии для воспроизводимости окружения.