<rmcreative>

Продакшн можно разворачивать многими способами. Один из них — когда код попадает на сервер отдельно, а зависимости ставятся запуском composer уже на месте.

В этом случае важно:

1. Коммитить в репозиторий composer.lock.
2. Делать только composer install, ни в коем случае не update.
3. Не забывать оптимизировать автозагрузку. Предпочтительней флагом --classmap-authoritative или соответствующей опцией в composer.json.
4. Не забывать флаг --no-dev чтобы не ставить зависимости из require-dev.
5. Указать ту же версию PHP, что используется на сервере, в platform.