Kui otse sõltuvuste versioonid package.json failis on täpselt fikseeritud, siis miks on ikka vaja faili package-lock.json?