使用composer require更推荐，因其自动更新配置、解析依赖并保证环境一致；直接修改composer.json适用于批量操作或自动化场景，但需手动执行安装且易出错。
使用 composer require 还是直接修改 composer.json 文件，取决于具体场景。两者都能达到添加依赖的目的，但各有优劣。
1. 使用 composer require 的优势
composer require 是 Composer 提供的命令行工具，用于自动添加依赖并更新配置文件。
- 自动写入 require 或 require-dev 字段，避免手动编辑出错
- 立即安装包，并解析版本冲突，提示问题
- 生成准确的版本约束（如 ^2.0），符合最佳实践
- 同时更新 composer.lock 文件，保证团队环境一致
- 适合日常开发中快速添加新包
2. 直接修改 composer.json 的适用情况
手动编辑 composer.json 更适合批量操作或自动化流程。
- 适合在脚本、CI/CD 流程中预定义依赖结构
- 方便复制多个包的配置（比如从文档粘贴一组包）
- 在没有运行环境时预先编写配置（如新建项目架构）
- 但修改后必须运行 composer install 或 composer update 才生效
- 容易因格式错误（如 JSON 语法）导致问题
3. 实际建议
大多数情况下推荐优先使用 composer require，尤其是个人开发或小团队协作。
- 添加一个包：用 composer require vendor/package
- 开发依赖：加 --dev 参数（如 composer require --dev phpunit/phpunit）
- 需要批量添加或模板化项目时，可先写好 composer.json 再统一 install
- 团队协作中，确保每次变更后提交 composer.lock
