Чем отличается файл composer.json от файла composer.lock в управлении зависимостями проекта?