Millist käsku tuleks kasutada sõltuvuste installimiseks, kui olemas on package-lock.json ja kas see fail peaks olema committitud?