Nieuwe versies verschijnen in composer outdated en installeren metcomposer update. Composer controleert de checksum die hij van de repository kreeg voordat hij iets uitpakt, dus een pakket dat onderweg is aangeraakt wordt niet geïnstalleerd.
De downloadlink verloopt met opzet niet, precies andersom dan bij WooCommerce. Composer stuurt zijn eigen inloggegevens mee en schrijft de URL in jecomposer.lock, dus een link die na een dag doodgaat breekt de deploy die je volgende maand draait.
Een gepubliceerde release verandert daarna niet meer. Platform, versie, pakket, checksum en publicatiedatum liggen vast, verwijderen wordt geweigerd en depubliceren ook. Corrigeren betekent een nieuw versienummer, want dat is de enige manier waarop je lockfile iets blijft betekenen.
Geen licentiesleutel, geen aftelklok, geen kill switch. Er zit niets in de module dat je shop kan uitzetten. Loopt een abonnement af, dan houden de nieuwe versies op en blijft doen wat er staat gewoon werken. We verdienen de verlenging liever dan dat we je shop ervoor gijzelen.