package-lock.json mavjud bo'lsa va bu fayl commit qilinishi kerak bo'lsa, qaysi buyruq yordamida bog'liqliklar o'rnatiladi?