npmサプライチェーン汚染（@tanstack/Nx事件）後にlockfileを監査する具体手順