• composer install … composer.lockを元にインストールする
• composer update … composer.jsonを元にupdateする

• composer.json … 入れたいもの
• composer.lock … パッケージ依存を解決した上での記録

開発環境での初回

$ composer install

それ以降は

$ composer update

開発環境では

$ composer update

本番では

stagingのvendorを本番に複製する

or

composer.lockを本番にコミットした上で

$ composer install –no-dev

–no-devを必ずつけませう🐱