BZ-0000 npm shrinkwrap (2)