Удалить composer.lock из репозитория

Он никак не влияет на сборку релиза, поэтому замораживать совместимые версии нет смысла!
В dev сборке он только мешает!