如果不通过package-lock.json，就没有办法通过github来维护

实际上，您可以使用`package.json`文件来维护您的依赖关系，而不必使用`package-lock.json`文件。`package-lock.json`文件主要用于确保在安装依赖项时使用相同的版本。它是由npm自动生成并维护的，并且应该包含在您的源代码控制系统中，以确保在不同的开发环境中使用相同的依赖项版本。

但是，如果您不想使用`package-lock.json`文件，您仍然可以使用`package.json`文件来指定您的依赖关系，并使用npm命令（如`npm install`）来安装它们。在这种情况下，您应该在您的源代码控制系统中包含`package.json`文件，并且您应该在项目部署或协作时确保所有开发人员使用相同的依赖项版本。

请注意，如果您不使用`package-lock.json`文件，可能会发生版本冲突，因为不同的开发人员可能会安装不同的依赖项版本。因此，我建议您在维护依赖关系时使用`package-lock.json`文件，以确保依赖项版本的一致性。