使用 yarn.lock 文件来固化依赖