Эгерде package.json-деги түздөн-түз көз карандылыктардын версиялары так аныкталган болсо, эмне үчүн дагы да package-lock.json керек?