Нет, автор пакета предоставляет только шаблон конфига, а конфижишь его ты (для автоматизации можно юзать конфиг плагин). Автор сломает приложение если поменяет публичный апи без смены мажорной версии.
Нет, если автор пакета включил конфиг в пакет то он отвечает за этот конфиг точно так же как за любой другой код пакета.