Τι ακριβώς κλειδώνει το αρχείο package-lock.json: μόνο τις εξαρτήσεις από το package.json ή και τις μεταβατικές εξαρτήσεις;