Package-lock.json так эмне үчүн жабылат: гана package.json-деги көз карандылыктарбы же транзитивдүү көз карандылыктарды да?