В чем отличие между файлами composer.json и composer.lock?