这两者的区别可以理解为composer.lock和composer.json这两个文件的之间的作用区别！
1.使用install安装时，所安装的版本信息会以compose.lock文件中的版本为主
此时不管你在composer.json中将包的版本改为什么版本，执行composer install时都将以composer.lock为准。
因此在团队协作开发中composer.lock文件是一个重要的文件，该文件同步则能确保团队之间的package版本一样。
2.使用composer update安装依赖包时，会先将composer.json中的版本信息更新入composer.lock中，然后在依照最新更新的版本进行更新。