作曲家为什么要更新所有内容？

Question

我经常运行这样的命令来更新单个作曲家软件包：

要更新软件包供应商/软件包名称：

composer update vendor/package-name

但是，有时候，作曲家会忽略我的{vendor/package-name}并更新所有内容。为什么会那样做？如何防止这种情况发生？

更多详细信息。...在这种情况下，“供应商/程序包”是我完全控制的私有程序包，它没有依赖性。虽然，我希望能够安全地使用composer来更新任何单个软件包，而无需进行过多的更新。