中级 04

某 Node.js 项目在 CI 中偶尔安装出不同的传递依赖，仓库已提交 package-lock.json。要获得可复现安装并在清单不一致时立即失败，应采用哪种做法？

• A执行 npm install，并在结束后丢弃 package-lock.json 的变化
• B提交 package-lock.json，并在 CI 中执行 npm ci
• C删除 package-lock.json，仅依赖 package.json 中的版本范围
• D把所有直接依赖改为 latest，再执行 npm install