Как правильно дополнять пакеты в проект?

Question

[Ришат Султанов]

Добрый день господа.
Вообщем никак не могу понять как правильно работать с менеджером зависимостей. (Composer)
В моей ситуации я имею проект, в который частенько люблю прилепить чей-то пакет.
Но в итоге у меня обновляются все пакеты и ставится нужный мне пакет тоже.
Как я могу установить или обновить один нужный мне пакет, не трогая ничего кроме этого пакета?

В моем случае я использую composer не глобально. А под каждый проект.
В composer.json
имею:

{
    "name": "laravel/laravel",
    "description": "The Laravel Framework.",
    "keywords": ["framework", "laravel"],
    "license": "MIT",
    "type": "project",
    "require": {
        "php": ">=5.6.4",
        "laravel/framework": "5.4.*",
        "laravel/tinker": "~1.0",
        "tcg/voyager": "^0.11.3",
		"mcamara/laravel-localization": "1.2.*"
    },
    "require-dev": {
        "fzaninotto/faker": "~1.4",
        "mockery/mockery": "0.9.*",
        "phpunit/phpunit": "~5.7"
    },
    "autoload": {
        "classmap": [
            "database"
        ],
        "psr-4": {
            "App\\": "app/"
        }
    },
    "autoload-dev": {
        "psr-4": {
            "Tests\\": "tests/"
        }
    },
    "scripts": {
        "post-root-package-install": [
            "php -r \"file_exists('.env') || copy('.env.example', '.env');\""
        ],
        "post-create-project-cmd": [
            "php artisan key:generate"
        ],
        "post-install-cmd": [
            "Illuminate\\Foundation\\ComposerScripts::postInstall",
            "php artisan optimize"
        ],
        "post-update-cmd": [
            "Illuminate\\Foundation\\ComposerScripts::postUpdate",
            "php artisan optimize"
        ]
    },
    "config": {
        "preferred-install": "dist",
        "sort-packages": true
    }
}

Когда устанавливаю новый пакет добавляю его в reguire.
И прописываю composer update.
И все пакеты обновляются.
Пытался удалять уже имеющие пакеты в reguire.
Composer начинает удалять вообще эти пакеты.
composer install - отвечает мне - нечего устанавливать.

Как быть в данной ситуации?

Answer 1

[Максим]

Стоит делать composer require [--dev] packageName

https://getcomposer.org/doc/03-cli.md#require

Comments

[Ришат Султанов]

composer require [--dev] "laravelcollective/html": "~5.0" ?

[Максим]

--dev - это флаг если нужен пакет только в девелоперской версии

[Ришат Султанов]

Максим: Чего-то я Вас не понял. В моем случае как мне придется устанавливать пакет?
Который советуют добавить мне в reguire?
Но я делать так не хочу, ибо обновляет все пакеты.

[Максим]

Ришат Султанов: в проекте с композером есть 2 раздела требуемых библиотек: 1) это то что требуется всегда, т.е. просто require; 2) То что требуется только при разработке(например phpunit), т.е. это раздел requre-dev.

Отсюда следует, если нужен пакет всегда, то ставим его с помощью команды "composer require vendor/packagename:version"
Если же требуется чтобы добавляемая библиотека была только в разрабатываемой версии вашего проекта, то используем ключ --dev: "composer require --dev vendor/packagename:version"

[Максим]

Ришат Султанов: Какие пакеты он обновляет? Это все-таки пакетный менеджер зависимостей, а не простой скачиватель файлов. Если нужен просто какая-то либа, оторванная от всяких зависимостей, то качаете ее с гитхаба или где у нее исходники лежат.

Т.е. например в проекте нужен фреймворк ларавель, вы это указываете и он проверяет, удовлетворяет ли текущее состояние ваших библиотек в текущем проекте. Т.е. например ларваель требует компоненты симфони второй ветки. Он проверят, есть ли они уже у вас, можно ли их скачать, если все пучком, то скачивает и ставит, затем скачивает сам ларавель. И тут его плюс, что вы лично не следите за тем, что требуется ларавелю.

[Ришат Султанов]

Максим: Да я установил нужный мне пакет. И выставил версии чтобы не обновлял выше :) Спасибо