npm install 并没有根据package-lock.json锁版本

[hello-sunbaixin]

san init template demo
进行到最后一步install时，npm install 并没有根据package-lock.json锁版本，而是直接根据package.json安装最新版。。。

[Lohoyo]

这是因为 san-cli 默认是用 yarn 来安装依赖的。解决办法有俩，任选其一即可：

1. 把你的 package-lock.json 换成 yarn.lock；
2. 在你的脚手架模板的 meta.js 中配置 useYarn: false，如下：

// meta.js
module.exports = {
    useYarn: false
}