Composer：删除一个包，清理依赖，不要更新其他包

情况

假设我有一个项目，其中包含由 Composer 安装的两个包：

php composer.phar require 'squizlabs/php_codesniffer:~2.0' 'phpmd/phpmd:~2.1'

自动生成的 composer.json 文件如下所示：

{
    "require": {
        "squizlabs/php_codesniffer": "~2.0",
        "phpmd/phpmd": "~2.1"
    }
}

在自动生成的 composer.lock 文件中，有两个请求的包：

2.0.0 squizlabs/php_codesniffer

2.1.3 phpmd/phpmd

以及 phpmd/phpmd 的四个依赖项：

2.0.4 pdepend/pdepend

2.5.9 symfony/配置

2.5.9 symfony/依赖注入

2.5.9 symfony/文件系统

几天后，squizlabs/php_codesniffer 版本 2.1.0 发布，但我还不想运行 update。我现在想继续使用版本 2.0.0，也许我会在几天后运行 update。

问题

我现在想从我的项目中删除 phpmd/phpmd。我想达到以下几点：

从 composer.json 中删除 phpmd/phpmd 从 composer.lock 中删除 phpmd/phpmd 从 vendor 文件夹中删除 phpmd/phpmd 从 composer.lock 中删除 phpmd/phpmd 的所有依赖项 从 vendor 文件夹中删除 phpmd/phpmd 的所有依赖项 不要将 squizlabs/php_codesniffer 更新到 2.1.0 版

编辑：我更喜欢不需要在 composer.json 中更改 squizlabs/php_codesniffer 的版本约束的解决方案

我试过的

如果我运行：

php composer.phar remove phpmd/phpmd

这达到了第 1、2、3、6 点，但没有达到第 4、5 点。

phpmd/phpmd 的依赖项保留在 composer.lock 和 vendor 文件夹中。

如果我运行：

php composer.phar remove phpmd/phpmd
php composer.phar update

这达到了第 1、2、3、4、5 点，但没有达到第 6 点。

squizlabs/php_codesniffer 更新到版本 2.1.0。