რა ზღუდავს ზუსტად ფაილი package-lock.json: მხოლოდ dependencies-ები package.json-დან თუ ასევე ტრანზიტული dependencies-ებიც?