Наверное прокидывать `mongoose` в качестве зависимости и не нужно... Завтра на свежую голову обсудим, что из зависимостей/модулей должно быть на уровне приложения, а что не обязательно.