In der composer.json im root, also von “oxideshop_project” steht ja:
"require": {
"oxid-esales/oxideshop-metapackage-ce": "^v6.0.0"
},
Wobei das Zeichen “^” steht für: >=6.0.0, <7.0.0, also sollten alle Updates 6.x automatisch installiert werden ohne dass die composer.json editiert werden muss.
Was ich vermisse, auch bei der offiziellen Anleitung, wenn bei der Installation --no-dev verwendet wurde, also wie es in der Installationsanleitung steht, dann sollte es beim Update auch wieder verwendet werden.