Ինչ է ճշգրիտ փակվում `package-lock.json`-ով՝ միայն `package.json`-ից կախվածությունները, թե նաև անցումային կախվածությունները։