package.json: fix url, add license