Ce anume blochează exact fișierul package-lock.json: doar dependențele din package.json sau și dependențele tranzitive?