package lock json peer true