valid package.json