refactor(spm-package) resolve pkg dep from current to root

Close https://github.com/spmjs/spm/issues/1100

依赖查找改成由下往上查找，感觉这样更合乎逻辑，多出来的性能消耗理论上应该是比较少的。

这块逻辑还是跟原来一样吧，现在扁平化的目录父级模块并不是上一层目录，所以只要两层判断就好了。