Запилить git bash-инсталлер(он же updater) который из входных параметров (директория для установки и т.п)сделают всю работу
upd : гугл показал это
google
https://github.com/francoispluchino/composer-asset... есть риск что PHP файлы станут публично доступными через веб-сервер
Лучше повесить обработку через php интерпритатор web сервером , только ограниченное число файлов. По поводу папки vendor в них не рекомендуют хранить какие либо конфиги, не страшно если они пападут в вывод web сервера в виде исходного кода, тем более если копии лежат открыто в открытых репах