Quale comando dovrebbe essere usato per installare le dipendenze quando è presente package-lock.json e questo file dovrebbe essere committato?