讲一下前端的依赖治理：锁版本、按需引入、去重与安全扫描。