package-lock.json 会记录实际安装的精确版本，团队协作时应提交该文件以保证所有成员环境一致。