add actual dependencies to package.json