npm/sbom-peer-only-pkg