deps: csurf@~1.6.0