Hola Esteban
El comando “composer update” actualiza el archivo composer.lock, tal vez por eso lo tenian modificado.
Saludos!