区别

本地有composer.lock

1. 执行composer install 会看composer.lock里面的内容,不会关心composer.json
2. 你在composer.json新增修改了依赖,执行composer install 会无效
3. 你在composer.json新增修改了依赖,需要composer update,这个时候会重新生成composer.lock

本地没有composer.lock

1. 第一次执行composer install,会生成composer.lock
2. 第一次执行composer update,和执行执行composer install,会生成composer.lock

composer.lock作用

保证无论过去了多久，你都能拉到相同的依赖。