[4.2] ComposerApi をコールする際は symfony/flex を無効化する

[nanasess]

概要(Overview・Refs Issue)

Web API プラグイン等、 Symfony bundle に依存するプラグインをインストールした場合、 symfony/flex によって app/config/eccube/bundles.php に bundle のクラスが追加される。
しかし、プラグイン削除時、 bundle によっては app/config/eccube/bundles.php の設定が削除されず残ってしまう場合がある。

これを防ぐため、 EC-CUBE から ComposerAPI をコールする際は一時的に symfony/flex を無効化する

方針(Policy)

ComposerApiService でComposerAPI をコールする際、 composer config allow-plugins.symfony/flex false を実行する。
finally 句で composer config allow-plugins.symfony/flex true を実行する

実装に関する補足(Appendix)

Web API プラグインは以下のPRの取り込みも必要
EC-CUBE/eccube-api4#130

テスト（Test)

plugin-test GitHub Actions の Bundle 関連のテストを修正

相談（Discussion）

マイナーバージョン互換性保持のための制限事項チェックリスト

• 既存機能の仕様変更はありません
• フックポイントの呼び出しタイミングの変更はありません
• フックポイントのパラメータの削除・データ型の変更はありません
• twigファイルに渡しているパラメータの削除・データ型の変更はありません
• Serviceクラスの公開関数の、引数の削除・データ型の変更はありません
• 入出力ファイル(CSVなど)のフォーマット変更はありません

レビュワー確認項目

• 動作確認
• コードレビュー
• E2E/Unit テスト確認(テストの追加・変更が必要かどうか)
• 互換性が保持されているか
• セキュリティ上の問題がないか
  • 権限を超えた操作が可能にならないか
  • 不要なファイルアップロードがないか
  • 外部へ公開されるファイルや機能の追加ではないか
  • テンプレートでのエスケープ漏れがないか