remove peerDep; version lock roots