GitHub 代码仓库提示：“We found a potential security vulnerability in one of your dependencies”

1.如下图

• 首先删除本地文件夹中的package-lock.json 并同步到git，保证git上面没有lock这个文件，不会出警报；
• 然后在本地文件夹把package-lock.json 还原回来。找到 .gitignore文件，把package-lock.json写在这个文件中。（这个文件是专门填写 需要git忽略掉的文件名字的）
• 再次同步到git，这个时候就会发现，package-lock.json还是在本地文件夹里，但是不在git上，所以也就不会报错了。

此时只有本地有package-lock.json 文件，git仓库没有。