Αν οι εκδόσεις των άμεσων εξαρτήσεων στο package.json είναι ακριβώς καθορισμένες, γιατί εξακολουθεί να χρειάζεται το package-lock.json;