composer.lockをversion管理下に