Обычно когда вы делаете composer install клонируется или скачивается архивами большое количество репозиториев. Зачастую это количество превышает допустимое значение, установленное для API Github'а, и приходилось вручную создавать OAuth токен, чтобы продолжить установку. Сегодня же в обсуждении этой проблемы в багтрекере composer'а появился комментарий, вольный перевод которого представлен ниже:

Мы какое-то время изучали эту проблему, рассматривали все возможности решить ее, взвешивали требования к доступности и нагрузке на инфраструктуру.

И я рад сообщить что команда, отвечающая за инфраструктуру, верит что благодаря их работе над серверной частью API с того времени как оно появилось, сейчас мы можем убрать это ограничение. Мы задеплоили эти изменения несколько часов назад. Получение ссылки на архив через API больше не будет учитываться в часовой лимит запросов (авторизованных и нет). Это должно решить проблему с установкой пакетов composer'а.