tighter npmignore