Для чего нужен package-lock.json