Symfony 4项目：我应该多久更新一次开源网站的依赖项？

Question

我应该多久使用开源代码在基于Symfony 4的网站中使用composer更新依赖项？

My context

我正在创建我的PHP编写的公共网站的新版本。新版本将基于Symfony 4框架，其代码将在GitHub上提供。该代码不会被设计为可以在我的网络应用程序之外重复使用，我的域名 - 开源的意图是允许一些用户使用拉取请求（我在许可证中指定了此限制）为我的网站做出贡献。因为存储库是公开可见的，所以所有人都能够在composer.lock文件中看到（有时可能是过时的）依赖项版本。

Answer 1

在我看来，不要在项目中间更新作曲家。一旦我正在使用zend3，我更新了作曲家，并且有一个关于更新迁移的问题仅仅是因为作曲家的版本。因此，在开始项目之前，只需更新作曲家并保留原样。