npm（二）：剖析 package.json