Fix invalid sources in package-lock.json

[Golevka2001]

package-lock.json 中的部份依赖的源似乎是百度的私有库 http://registry.npm.baidu-int.com，无法访问，修改为 https://registry.npmjs.org 后可用。