引入 vendor-cleaner 依赖，追加锁文件