@andrey_yashchak говорит про то, что раз уж пакет находится в package-lock, и он нужен в приложении, то можно добавить в package.json и не париться, так как он все равно уже в бандле
но я правда не уверен, что он по-умолчанию попадает в бандл, а не используется только при сборке