В чем отличие между файлами composer.json и composer.lock?

composer.json содержит зависимости проекта (пакеты и их версии), заданные явно (например, >=1.0 <2.0).

composer.lock — это сгенерированный файл, который фиксирует точные версии всех установленных зависимостей со всеми их подзависимостями.

Различия:

• Содержимое: composer.json — требования к зависимостям, composer.lock — точные версии установленных зависимостей.
• Авторы: composer.json — разработчик, composer.lock — Composer (генерируется командой composer install или `composer update