Koju komandu treba koristiti za instalaciju zavisnosti kada je prisutan package-lock.json i da li treba ovaj fajl da se commit-uje?