Adicionalmente a la respuesta de Pablo, que está impecable, cabe señalar que cuando públicas una librería en un registro de paquetes (npmjs en el caso de node, packagist es el caso de PHP) no correspondería que la gente que usa tu librería se traiga la rama #master cada vez que instala.
Por el contrario, tu librería tendrá un manifiesto (package.json para node, composer.json para PHP) que declara explícitamente la versión. Y esa versión está asociada a un tag del repositorio.
Cuando alguien instala tu librería puede pedir una versión específica (e.g. 0.9.2) y ésta se asocia a un tag, porque la idea es que si pides una versión específica el código que recibes sea siempre el mismo.
Los registros de paquetes suelen tener en caché las versiones de tu librería, de modo que cuando alguien l instala no tiene que pegarle a GitHub (que limita el ancho de banda en ese aspecto). Este caché permite a los registros mantener un abanico limitado de versiones, lo cual no sería practicable si tuvieran que cachear cada commit que haces.
Como efecto secundario, un tag publicado de esa manera te permite seguir modificando la rama máster sin preocuparte de dañar algo que estaba funcionando la última vez que lo viste. Esto es: si tu flujo de deploy de una aplicación deploya en producción no una rama sino un tag, no vas a dañar el ambiente productivo añadiendo código a las ramas.
Vale la pena señalar que los tags existen en una jerarquía separada que las branches. Las branches están pensadas para generar nuevos features o parches y eventualmente volver a integrarse con máster. Un tag no está pensado para interactuar desde ni hacia otros tags ni ramas. Por lo mismo, puedes tener un millón de tags y el manejo de tu repo no aumenta en dificultad. Si manejas dos docenas de branches, en cambio, se vuelve inmanejable.