Package-lock.json dəqiq nəyi kilidləyir: yalnız package.json-dən asılılıqları yoxsa həm də tranzitiv asılılıqları?