github代码仓库提示：“We found a potential security vulnerability in one of your dependencies”

最近为了不同电脑可以同步编辑hexo博客，为此新建了一个分支，把master上的全部copy到hexo分支，出现了这个提示

最后找到的解决方案如下
首先删除package-lock.json 并同步到git，保证git上面没有lock这个文件，不会出警报；
然后在本地文件夹把package-lock.json 还原回来
找到一个叫做 .gitignore，把package-lock.json贴在这个文件里。（这个文件是专门填写 需要git忽略掉的文件名字的）
再次同步到git，这个时候就会发现，package-lock.json还是在本地文件夹里，但是不在git上，所以也就不会报错了。

关于什么是package-lock.json，这篇博客写的很不错，大家有兴趣的可以看一下
https://www.jianshu.com/p/818833b2dd5a