直接依赖是你在 composer.json 的 require 或 require-dev 中手动添加的包，如 monolog/monolog 和 guzzlehttp/guzzle；执行 composer outdated –direct 会列出这些直接依赖中可更新的版本，帮助你及时获取新功能、修复安全漏洞、避免技术债务，并通过查看变更日志评估升级风险，结合 composer show 和 composer update 可安全高效地维护项目依赖。

当你运行 composer outdated –direct 时，Composer 会列出项目中所有直接依赖（即你在 composer.json 中明确声明的包）中存在更新版本的情况。它帮助你快速识别哪些直接安装的包已经不是最新稳定版本，便于你评估是否需要升级。

微信 WeLM

WeLM不是一个直接的对话机器人，而是一个补全用户输入信息的生成模型。

33

查看详情

什么是直接依赖？

直接依赖是你在项目根目录的 composer.json 文件中通过 require 或 require-dev 手动添加的包。比如：

{     "require": {         "monolog/monolog": "^2.0",         "guzzlehttp/guzzle": "^7.0"     } }

这里的 monolog/monolog 和 guzzlehttp/guzzle 就是直接依赖。而这些包各自依赖的其他库则是“间接依赖”或“嵌套依赖”。

–direct 参数的作用

默认情况下，composer outdated 会显示所有过期的包，包括间接依赖，信息量较大。加上 --direct 参数后，只关注你直接管理的包，结果更聚焦，更适合日常维护。 例如输出可能如下：

monolog/monolog 2.0.0 -> 2.11.0 Sends your logs to files, sockets, inboxes, databases and various web services guzzlehttp/guzzle 7.0.0 -> 7.8.1 Guzzle is a php HTTP client library

这说明这两个直接安装的包都有新版本可用，你可以根据项目情况决定是否升级。

为什么需要检查直接依赖的更新？

定期查看直接依赖是否过期，有助于：

• 及时获取新功能和性能改进
• 修复已知安全漏洞（配合 safety-check 工具更佳）
• 保持技术栈活跃，避免长期积累技术债务
• 提前适应 breaking change，规划升级路径

但注意：看到有新版不代表必须立即升级。需查看变更日志（changelog），确认新版本是否引入不兼容修改，是否影响当前项目逻辑。

实用建议

推荐在开发环境中定期执行：

composer outdated --direct

结合使用以下命令查看更多信息：

• composer show 包名 查看某个包的详细信息
• composer update 包名 升级指定包（建议先在测试环境验证）
• 使用 --minor 或 --patch 限制更新范围，降低风险

基本上就这些。用好 composer outdated --direct，能让你更清晰地掌握项目核心依赖的状态，维护更省心。

以上就是composer的outdated –direct有什么用_解析outdated –direct查看直接依赖过期信息的详细内容，更多请关注php中文网其它相关文章！