Welchen Befehl sollte man verwenden, um Abhängigkeiten zu installieren, wenn package-lock.json vorhanden ist, und sollte diese Datei committet werden?