edp update 时，支持 edp.dependencies 字段

我按照 @errorrik 当前的实现（参考 https://github.com/ecomfe/spec/issues/6 的讨论）把 `edp update` 中对 `edp` 字段的支持加了。

```js
// package.json
{
  "dependencies": {
    "edp-provider-rider": "~0.3.2"
  },
  "edp": {
    "dependencies": {
      "saber-lang": "0.3.0"
    }
  }
}
```

以上场景中，执行 `edp update -f` 就会找 `edp.dependencies` 下的依赖了。