package lock json peerdependencies