项目中锁定npm依赖包版本