余談だけど、shai huludのときにロックファイルをチェックするツールを内製したけど、いろんなパッケージマネージャのロックファイルのフォーマットに対応する必要があり不毛だった