package lock json dev true