Сбой Composer при установке зависимости, но не при прямой установке зависимости

У меня есть главный composer.json, который имеет следующие среди других

"type": "project",
"repositories": [
{
"type": "path",
"url": "../packages/example/example/",
"options": {
"symlink": true
}
}
],
"require": {
"example/example": "@dev"},
"minimum-stability": "dev",
"prefer-stable": true

И у меня также есть композитор для моего example/example пакет, который содержит:

"type": "project",
"require": {
"baum/baum": "1.1.*",
"roave/security-advisories": "@dev"},
"minimum-stability": "dev",
"prefer-stable": true

Когда я бегу либо composer install или же composer update в моем основном проекте (первый композитор), пакет baum/baum устанавливается, но roave/security-advisories даже если моя минимальная стабильность установлена ​​на dev,

Есть ли способ заставить включение @dev зависимости зависимостей в основном проекте?