Ko precīzi bloķē fails ar nosaukumu package-lock.json: tikai atkarības no package.json vai arī tranzitīvās atkarības?