C-04 依赖有完整性校验(锁文件)

检查是否有锁文件与哈希/完整性校验。

提交锁文件,CI 中校验依赖完整性。