package.js vs. json