Ja tiešo atkarību versijas package.json ir precīzi noteiktas, kāpēc vēl joprojām ir nepieciešams package-lock.json fails?