Gibt schon einen Bugeintrag https://bugs.oxid-esales.com/view.php?id=7123 dazu.
Dort liegt das Problem, weil Du Dir wahrscheinlich die Dev Packages eingeladen hast und dann mit Parameter --no-dev versuchst diese wegzulassen, aber die Dev Packages nicht automatisch deinstalliert werden.
Das heißt der Tipp von @windes dann das Beste was Du machen kannst, indem das vendor Verzeichnis mit Unterstrich versiehst, anschließend lässt Dir vendor Verzeichnis über
composer install --no-dev
neu aufbauen. Dann sollten die Dev Packages nicht enthalten sein.