php開發專案時，用composer管理依賴，composer.json和composer.lock記錄了專案依賴的版本號碼等資訊。當composer.json和composer.lock不慎損害或遺失時，如何確定專案依賴的版本號碼？在此情況下執行composer require XXX 安裝新依賴時，怎麼保證系統原理的依賴函式庫不會發生更新或變更？
或換一種提問方式，在系統依賴函式庫已經存在的情況下，如何根據這些系統依賴函式庫反向產生它們對應的composer.json？有沒有自動化的方法？