Использование зависимости от зависимости в .NET Core

Я пытаюсь понять, как работают зависимости в .NET Core.

Допустим, у меня есть 2 проекта. Project1 имеет следующее определение:

<Project Sdk = "Microsoft.NET.Sdk">
  <PropertyGroup>
    <TargetFramework>netstandard2.0</TargetFramework>
  </PropertyGroup>
  <ItemGroup>
    <PackageReference Include = "Newtonsoft.Json" Version = "12.0.3" />
  </ItemGroup>
  <ItemGroup>
    <ProjectReference Include = "..\Project2\Project2.csproj" />
  </ItemGroup>
</Project>

И этот единственный класс, который использует зависимость Newtonsoft.Json:

public class Wizard
{
    public void DoMagic()
    {
        var settings = Newtonsoft.Json.JsonConvert.DefaultSettings;
    }
}

Как видите, он также ссылается на Project2, который имеет следующее определение:

<Project Sdk = "Microsoft.NET.Sdk">
  <PropertyGroup>
    <TargetFramework>netstandard2.0</TargetFramework>
  </PropertyGroup>
  <ItemGroup>
    <PackageReference Include = "Newtonsoft.Json" Version = "12.0.3" />
  </ItemGroup>
</Project>

Когда я удаляю ссылку на пакет Newtonsoft.Json из Project1, я ожидаю, что он больше не будет компилироваться... Но он компилируется! Похоже, он может использовать Newtonsoft.Json, который является зависимостью Project2.

Итак, у меня есть 2 вопроса:

1. Я провел свои тесты с «внутренней» ссылкой на проект для удобства, но работает ли это так же с внешними ссылками на пакеты (например, NuGet)?
2. Может ли кто-нибудь объяснить обоснование здесь? Мне это кажется рискованным, изменение зависимости в любой из зависимостей моего проекта может сломать мой проект, если он использует эту подзависимость. Другими словами, почему это разрешено? Всегда кажется плохой идеей неявное использование зависимости от зависимости, потому что это может изменить и сломать ваш код, так почему же фреймворк это допускает?