BZ-0000: npm shrinkwrap