Хз , если в команде разработчиков , то главное чтобы пакет был прописан в composer/packages.json

dumpautoload лишь собирает неймспейсы установленных пакетов.
Каждый раз надо делать composer install - это установка зависимостей

ну типа да, но вопрос в том, чтобы каждый раз не запускать миллион установок для прода

а, окей

npm install - это как composer update
npm ci - это composer install

то есть composer install быстрее выполняется чем update

для установки новых пакетов

Не быстрее. Это в корне разные действия

А, понял, спасибо

а composer update установит новые пакеты?

которые прописаны в composer.json

Если они прописаны - установит. Если нет, то для этого есть команда composer require

ок, спасибо

В любом случае при деплое сайта на прод обязательно нужно запускать не просто composer install, а именно composer install --no-dev, чтобы на прод не устанавливались те зависимости, которые нужны только для разработки. Например, ide-helper, tinker - им не место на проде. composer install устанавливает все зависимости из файла composer.lock. Даже если у пакетов выпущены более свежие релизы, будут установлены те, что указаны именно в этом файле.

composer update обновляет все указанные в файле composer.json зависимости до самых свежих версий и обновляет файл composer.lock

composer require устанавливает новые зависимости, добавляя их в файлы composer.json и composer.lock.

В случае с npm, действие аналогичное, как и писал выше:

npm i, npm install - это аналог composer update, когда зависимости обновляются вместе с файлом package-lock.json.
npm ci - аналог composer install, когда указанные в package-lock.json версии.

Я в интернете нашел один скрипт)

Спасибо

Тыц и тыц

т.е костыли над формреквест лучше не химичить?

composer dumpauto в этом случае не нужно делать - Лара сама запустит. Это лишнее.

socket.io
и бек лары можно