答案：使用composer update vendor/package-name命令可更新包的次要版本，前提是composer.json中版本约束为^格式（如^2.3.0），允许升级次要版本。若版本锁定（如2.3.*），需先改为^格式再执行命令，确保在主版本不变下安全升级。
要只更新一个包的次要版本（minor version），你可以使用 Composer 的 caret version constraint 特性，结合 composer require 命令来实现精确控制。
理解版本号与 caret 约束
Composer 使用语义化版本（semver），格式为 主版本.次版本.修订版本（如 2.3.4）。次要版本更新指的是中间那个数字的变化（例如从 2.3.5 升级到 2.4.0）。
在 composer.json 中，如果你对某个包的版本约束使用了 ^ 符号（比如 "^2.3.0"），它允许更新到下一个主版本之前的所有版本，也就是允许更新次要版本和修订版本，但不会升级主版本。
只更新指定包的次要版本
如果你想强制更新某一个包到其最新的次要版本（前提是 composer.json 允许），可以执行以下命令：
composer update vendor/package-name
这个命令会根据 composer.json 中对该包的版本限制，将其更新到符合规则的最新版本。如果当前是 ^2.3.0，而有 2.7.0 可用，就会升级到 2.7.0（属于同一主版本内的最新次要版本）。
确保版本约束支持次要版本更新
检查你的 composer.json 文件中对应包的版本写法是否允许次要版本更新：
- ✅
"^2.3.0"：允许更新到 2.x 最新版（如 2.9.0），但不包括 3.0.0 - ❌
"2.3.*"或"2.3.0"：会锁定在 2.3.x，无法自动升级到 2.4.0
如果你发现版本被锁死了，可以先修改为 ^2.3.0 这类格式，再运行 update 命令。
实际操作示例
假设你想更新 monolog/monolog 到最新的次要版本：
- 确认
composer.json中写的是："monolog/monolog": "^2.0" - 运行命令：
composer update monolog/monolog - Composer 将安装该主版本下最新的 2.x 版本（比如 2.9.0）
基本上就这些。只要版本约束正确，执行单个包的 update 命令就能安全地升级到最新次要版本，不会影响主版本稳定性。
