¿Qué comando se debe usar para instalar dependencias cuando está presente package-lock.json y este archivo debe ser comprometido?