feat: protect package-lock.json from fork merge conflicts

Add package-lock.json to .gitattributes with merge=ours strategy.
This prevents lock file conflicts when merging PRs from forks that
have run the cleanup script (which removes @anthropic-ai/sdk and
@octokit/rest from package.json).

Also updated README to explain how package-lock.json is handled
during PR merges and what contributors should do when adding new
dependencies.

Author: eyaprak

.gitattributes

@@ -3,3 +3,8 @@
 .github/workflows/claude-review.yml merge=ours
 .github/workflows/template-cleanup.yml merge=ours
 scripts/claude-pr-review.ts merge=ours
+
+# Protect package-lock.json from fork cleanup changes
+# Main repo has extra devDependencies (@anthropic-ai/sdk, @octokit/rest)
+# that are removed in forks. Keep main repo's version during merges.
+package-lock.json merge=ours

README.md

@@ -402,6 +402,19 @@ npm run start
 
 Katkılarınızı bekliyoruz! Lütfen bir issue açın veya pull request gönderin.
 
+### 📝 Pull Request Gönderirken Dikkat Edilmesi Gerekenler
+
+**Yeni npm paketi eklediyseniz:**
+- PR açıklamasında hangi paketleri eklediğinizi belirtin
+- `package.json` değişikliklerinizi açıklayın
+- **Not:** `package-lock.json` değişiklikleri merge sırasında otomatik olarak yönetilir
+
+**package-lock.json hakkında:**
+- Fork/clone yaptığınızda `npm run setup` çalıştırırsanız, bazı devDependencies kaldırılır
+- Bu normal bir durumdur ve `package-lock.json`'ınız farklı olacaktır
+- PR merge edilirken ana repository'nin `package-lock.json` dosyası korunur
+- Yeni paket eklemeleriniz `package.json` üzerinden tespit edilir ve merge sonrası yüklenir
+
 ## Lisans
 
 MIT Lisansı - bu starter'ı herhangi bir proje için kullanmakta özgürsünüz.