Qual comando deve ser usado para instalar dependências quando o package-lock.json estiver presente e deve este ficheiro ser commitado?