Короче, одно из двух...
1. либо в репу ложатся виндовые переводы строк, т.к. разработка с windows, а git не настроен на автотрансляцию в unix line ends...
2. либо yarn.lock не закоммичен и генерится каждый раз, это значит, что в CI не гарантируются те же версии пакетов, что у разработчика... (они будут удовлетворять констрейнтам из package.json, но не будут теми же).