ロックファイルで依存関係を再現可能に保つ

プロジェクトの依存関係を再現可能にするのを手伝ってください。
エコシステム: [エコシステム]
症状: [症状]
チーム: [チーム]
手順: 1. パッケージ定義ファイル、ロックファイル、ビルドスクリプトを読み、ロックファイルがリポジトリにあり、ビルドで実際に使われているか確認してください。 2. 範囲の広いバージョン指定、Git ブランチから直接取得している依存関係、ローカルにだけ入っているパッケージを見つけてください。 3. ビルドがロックファイルを再解決せず厳密に従うコマンドを使っているか確認してください。 4. 観察された違いを説明してください。どのパッケージが、どのバージョンで、どの依存関係経由かです。 5. 誰がロックファイルを変えてよいか、更新をどうまとめるか、マージの競合をどう解決するかのルールを提案してください。 6. パッケージ定義とロックファイルが一致しないときに失敗するパイプラインのチェックを提案してください。
出力: 違いの原因、修正の一覧、チームのルール、パイプラインの手順。

特にどのビルドもまったく同じバージョンを使うようにすることを大切にしてください。

回答する前に確認してください：指示をすべて満たしていますか。重要な情報が足りない場合や、角かっこの入力欄が残っている場合は、推測せずに質問してください。推測した点は推測だと明記してください。​