aggiornamento composer.json su versione "di produzione"

1 contenuto / 0 new
aggiornamento composer.json su versione "di produzione"

Buongiorno,
cerco risposte esperte di drupal e composer.

Ho cominciato a usare D9 con composer da quest'anno, con molta fatica!

Sviluppo in locale una versione development, aggiorno un git repository, lo carico su www e mi trovo il front-end in nuova versione, in ultimo sparo
composer install --no-dev

In pratica l'aggiornamento software passa in parallelo prima da git e poi da composer. Il mio codice soprattutto front-end via git, il codice core, moduli e librerie via composer.
Così tutto pare funzionare, con una eccezione.

A volte Drupal aggiorna composer.json e mi trovo a dover cancellare questi file modificati per evitare git merge e dare la priorità alla nuova versione git sviluppata in locale.

Questo ha implicazioni che non conosco, voi che ne pensate?

Note:
Non posso eccettuare composer.json con git, perché da lì partiranno gli aggiornamenti.
Tengo la cartella vendor in radice e il resto in una sotto cartella, come da best practices.

Grazie mille!!

Drupal Version: