Jei tiesioginių priklausomybių versijos package.json faile yra tiksliai nustatytos, kodėl vis dar reikalingas package-lock.json failas?