composerの依存で ^1.0 || ^2.0 みたいな指定をしているパッケージはどうやって動作保証しているのか調べた