composer关于composer.lock的注意事项