add config loader
specify exact express version
add initial app config