При наличии composer.lock у вас будут следующие плюсы:
- установка будет гораздо быстрее, так все уже просчитано в лок файле.
- install гарантировано установит нужную версию из нужного источника в lock файле. При использовании update может быть ситуация, что на проде пакет версии 1.0.1, а у Вас 1.0.0.
