npmやyarnのlockファイルの役割