Kokį poveikį turės, jei nepaleisime composer update komandą, kai projekte yra composer.lock failas?

Файл composer.lock фиксирует конкретные версии зависимостей, которые были установлены при последнем запуске composer update. Если не выполнять composer update, а просто запускать composer install, то:

• Зависимости будут установлены именно тех версий, которые указаны в composer.lock.
• Новые версии пакетов, вышедшие после создания composer.lock, не будут установлены.
• Это обеспечивает стабильность и повторяемость сборки проекта.

Таким образом, отсутствие выполнения composer update не приведёт к обновлению зависимостей, что может быть как плюсом (стабильность), так и минусом (отсутствие обновлений и исправлений).