リポジトリに含めた場合のメリット 各環境にComposerをインストールする必要がなくなる 依存パッケージに変更があっても git pull するだけで済む 場合によっては自分で composer install するより、リポジトリごと clone/pull した方が速い デメリット リポジトリのサイズが増えてディスクを圧迫する。 (依存パッケージを削除・変更しても、過去のコミットと一緒に残り続けます) フレームワークなどではファイル数が数千といった規模で増えるので、普段のGit操作が遅くなる可能性があります(主にWindows)。 依存パッケージを変更した際、大量のdiffが生まれます。GithubやBitbucketのようなツールで履歴を見たいときや、マージの確認をする時などには邪魔かもしれません。 WindowsとLinux系ではvendor/binに生成されるファイルが若干異なり