lockfile 是包管理器生成的依赖版本快照文件，常见形式包括 npm 的 package-lock.json、pnpm 的 pnpm-lock.yaml 以及 yarn 的 yarn.lock