Package-lock.json нақты не нәрсені блоктайды: тек қана package.json-дан тәуелділіктер ме, әлде транзитивті тәуелділіктер де ме?