phpunit.xml composer.lock vendor bin