npm/sbom-real-dep-pkg