php - composer.json如果丢失，如何确定项目依赖的版本？

Question

php开发项目时，用composer管理依赖，composer.json和composer.lock记录了项目依赖的版本号等信息。当composer.json和composer.lock不慎损害或丢失时，如何确定项目依赖的版本号？在此情况下运行composer require XXX 安装新依赖时，怎么保证系统原理的依赖库不发生更新或变化？
或者换一种提问方式，在系统依赖库已经存在的情况下，如何根据这些系统依赖库反向生成它们对应的composer.json？有没有自动化的方法？

Answer 1

难道没有用版本管理？实在不行就去看vendor的源码，里面依赖都有版本的，composer生成的php文件里面都有详细内容

Answer 2

项目源代码丢失，请问如何凭空恢复？