Егер package.json ішіндегі тікелей тәуелділіктердің нұсқалары дәл анықталған болса, неге әлі де package-lock.json қажет?