Чӣ тавр файли package-lock.json воқеан мӯҳр мезанад: танҳо вобаскӣ аз package.json ё ҳам транзитивӣ?