package-lock.json换源

淘宝把npm镜像源换了url，因此我们npm i的时候package-lock.json里面的源会报错，更改源

• registry.nlark.com 换成 registry.npmmirror.com
• registry.npm.taobao.org 换成 registry.npmmirror.com

另外npm i和npm ci的区别

• npm i会参照package.json和package-lock.json去下载依赖，可能会修改package-lock.json
• npm ci会严格按照package-lock.json去下载依赖，如果跟package.json不一致，会报错,不会修改package-lock.json