add .npmignore, remove deps.js