--with-dependencies 仅更新指定包及其直接依赖，不主动更新间接依赖；--with-all-dependencies 则递归更新所有层级依赖，确保整个依赖子树均为最新兼容版本。

在使用 Composer 进行依赖管理时，--with-dependencies 和 --with-all-dependencies 都用于在安装或更新某个包时，同时处理其关联的依赖项。虽然它们看起来相似，但在实际行为上有关键区别。

--with-dependencies：包含直接依赖

当你运行 composer require vendor/package --with-dependencies 或在 update 场景中使用该参数时，Composer 会：

• 安装或更新指定的包
• 确保该包所声明的直接依赖也被安装或更新到兼容版本
• 不会递归处理依赖的依赖（即间接依赖）的更新，除非它们已经存在于 composer.lock 中并需要调整

这个参数关注的是让目标包能正常运行所需的最直接的一层依赖。它不会主动升级那些没有被显式修改的深层依赖。

--with-all-dependencies：包含所有层级依赖

使用 composer update vendor/package --with-all-dependencies 时，行为更彻底：

• 更新目标包本身
• 递归更新该包的所有依赖，包括依赖的依赖（间接依赖）
• 只要这些依赖与版本约束兼容，就会被提升到最新可用版本

换句话说，--with-all-dependencies 会沿着依赖树向下走到底，确保整个子树都更新到最新状态，而不仅仅是第一层。

实际场景对比

假设你项目中使用了包 A，它依赖 B ^2.0，而 B 又依赖 C ^1.5。

• 运行 composer update A --with-dependencies：只保证 B 被更新，C 不会被主动升级（除非已有版本不满足新 B 的要求）
• 运行 composer update A --with-all-dependencies：A、B 和 C 都可能被升级到符合约束的最新版本

基本上就这些。简单说：--with-dependencies 管一层，--with-all-dependencies 管到底。根据你是否希望深度更新依赖树来选择。