有趣的前端小demo

升级依赖后，一定要同时提交 package.json 和 yarn.lock yarn.lock 的作用？ 锁定唯一版本 yarn.lock 信息？