deps: csurf@~1.6.1