Kādu ietekmi radīsies, ja neizpildīsim komandu composer update, ja projektā ir fails composer.lock?

Файл composer.lock фиксирует конкретные версии зависимостей, которые были установлены при последнем запуске composer update. Если не выполнять composer update, а просто запускать composer install, то:

• Зависимости будут установлены именно тех версий, которые указаны в composer.lock.
• Новые версии пакетов, вышедшие после создания composer.lock, не будут установлены.
• Это обеспечивает стабильность и повторяемость сборки проекта.

Таким образом, отсутствие выполнения composer update не приведёт к обновлению зависимостей, что может быть как плюсом (стабильность), так и минусом (отсутствие обновлений и исправлений).