update README.lock