adds `.npmignore`