锁文件中仍然存在 fbjs 依赖项

当我安装 recompose 时,它会持续下载一个依赖项 fbjs,而 fbjs 又会带来一个依赖项 ua-parser-js,而 ua-parser-js 存在一个 Prototype Pollution 漏洞。