+ ну вот науке до сих пор точно и не известно, как правильно. require впишет это в корневой composer.json, а не в custom; install вообще ничего не добавит, а update связан с риском что-то поломать при обновлении :) artisan package:installrequire - тоже с ними какие-то потом постоянные проблемы при обновлении