Коя команда трябва да се използва за инсталиране на зависимости, когато съществува файлът package-lock.json, и трябва ли този файл да бъде комитнат?