Togliere composer.lock dal repository
E' una pena gestire le MR di renovate, perche' il file composer.lock ha dentro un hash del composer.json, che cambia tutte le volte quindi bisogna ri-basare tutte le MR dopo un merge, che e' veramente penoso.
Potremmo semplicemente eliminare il file dal repository e lasciare che composer lo ricrei tutte le volte. In definitiva non e' che guadagnamo molto dal controllo degli hash dei file, visto che non controlliamo il codice all'atto di ciascun upgrade.