Марсоход, Инициализация

[Fedot]

По моему игнорирование composer.lock в конечном коде, самое плохое что можно предложить.
Этот файл фиксирует точные версии всех установленных пакетов, что бы при деплое, и при разработке можно было быть уверенным что новые версии будет соответствовать тем с которыми были выполнялись тесты.
Иначе можно получить ошибки при деплое, так как версия пакета может отличаться от той с которой проводились тесты.

[iGusev]

В целом да, но в частности — внешних зависимостей, кроме dev, пока ещё нет, а при работе с монорепозиторием зависимость всегда последняя (для внутренних репозиторий).