თუ package.json-ში პირდაპირი დამოკიდებულებების ვერსიები ზუსტად არის განსაზღვრული, რატომ არის მაინც საჭირო package-lock.json ფაილი?