npm init した時に出来るpackage.jsonについての解説はよく載っているが、同時に出来るpackage-lock.jsonがなぜ必要なのか分からない。 調べたらStack Overflowにとてもいい解説が載っていたのでメモっておく。