npm: add .npmignore