короч сервис куда по умолчанию композер смотрит, удобно для монстров типа фреймворков, мелкие пакеты лучше не публиковать, или подключать напрямую с гитхаба
если опубликовал и пакетом воспользовались, то нет права удалять, чтоб у другого сломалось ну и оно опубликовано по какой лицензии? копия то уже публичное достояние