Estou um pouco confuso com o composer.lockusado em um aplicativo com um repositório. Vi muitas pessoas dizendo que não deveríamos .gitignore composer.lockdo repositório. Se eu atualizar minhas bibliotecas no meu ambiente de desenvolvimento, terei um novo, composer.lockmas não poderei atualizá-las...