При выгрузке на продакшн надо делать не composer update, а composer install, чтобы быть уверенным, что он поставит ровно то, что записано в composer.lock.
Такая мера позволит избежать косяков типа #79, когда о поломавшихся зависимостях я узнаю после выгрузки на продакшн.
Вот объяснение: http://stackoverflow.com/questions/12896780/composer-lock-part-of-the-repository
При выгрузке на продакшн надо делать не
composer update, аcomposer install, чтобы быть уверенным, что он поставит ровно то, что записано вcomposer.lock.Такая мера позволит избежать косяков типа #79, когда о поломавшихся зависимостях я узнаю после выгрузки на продакшн.