package lock json gitignore