package lock json git