Ktorý príkaz by sa mal použiť na inštaláciu závislostí, keď je prítomný súbor package-lock.json, a mal by sa tento súbor commitnúť?