Да, файл package-lock.json следует включать в коммит при использовании npm. Этот файл фиксирует точные версии всех установленных зависимостей и их вложенных пакетов, что обеспечивает:

Повторяемость сборок на разных машинах.
Предотвращение неожиданных изменений из-за обновлений зависимостей.
Более быструю установку пакетов.

Исключение package-lock.json из репозитория может привести к проблемам с совместимостью и непредсказуемому поведению приложения.

Следует ли включать файл package-lock.json в коммит при использовании npm?