Так же точно, как провайдер может делать set() у контейнера

это понятно, но ты создаешь  $localContainer = new Container([]) и потом вызываешь   $localContainer->delegateLookup($moduleContainer); который protected

Ну так его можно вызывать внутри класса ServiceProvider

Это дружественный класс контейнера

хммм, не знал )

Там же метод  set() тоже protected😉

basically nesting two containers.

знает кто-то как загрузить  через composer  2 версии 1 пакета ?, или такое не поддерживается ?)

Use composer self-update --preview to try the latest alpha/prerelease version (2.x).
Use composer self-update --snapshot to try the latest dev build (2.x).
Use composer self-update --stable to go back to stable releases (1.x for now).
Use composer self-update --1 in CI/scripts if you want to pin Composer to 1.x until you are ready to migrate, this will ensure you stay on 1.x releases even once a 2.0 stable comes out.

Низзя, только ручками через задницу)

Ну, или форк и инсталлишь с него

ну мне для модулей, к примеру, v1 и v2, нужно чтоб оба работали, как лучше это реализовать ?, делать разные репы и пакеты типа module-v1 и module-v2 ?

Если надо вместе, то да, лучше разные репы. А какой кейс, что используются две версии модуля одновременно?

Ну и вообже-то в репе могут быть нсеколько модулей, тогда можно делть неймстпейсы для версий v1|v2

1. зачем дублировать валидацию, если будет форма?
2. имеет место быть, есть будет что-то одно: либо валидация в форме, либо валидация реквеста. отказывать от форм не вижу смысла, т.к. доставать данные из нее приянее. еще можно их прокинуть дальше в классы, а реквесты кидать как-то не серьёзно

legacy старая версия будет еще работать, пока будут переходить все на v2

Я бы тут однозначно отдельным пакетом делал. Может быть конфликт по зависимостям модулей,

1. Дулировать не надо. Это та же валидация, но, которая выполняется до контроллера
2. Отказываться от форм не надо.

Это еще один вариант получения в контроллере валидных данных. Если ты не хочешь вызывать форму в контроллере - ты можешь сделать так чтобы невалидный запрос просто не доходил до контролера.

Нет

Я уже по пр посмотрел.