Все эти дев тузлы, composer.phar, drush.phar, phpunit, gulp, grunt и т.д. можно закомитить локально и это даже лучше будет, потому что у всех будет одни и те же версии этих пакетов.
вот gulp и подобные вочеры на проде меня тоже всегда пугают, а компостер-драш всё же удобно иметь под рукой на рабочем хосте, если это не крупный проект с правильно настроенными деплоями (обычно большинство проектов приходят именно таких, там даже гитом не пахнет)