core: lock prerelease gems