add gem lock; ignore vendored gems