Алексей Шеин

Если у вас есть файл composer.lock, то композер в первую очередь берет версии пакетов из него (этот файл нужно коммитить в репозиторий). Т.е. при следующем запуске composer install установятся версии пакетов, указанные в composer.lock.