spm publish 时会计算 dependencies。

现状是分析 dist 源码拿到所有的 dependencies，这样将会导致最底层的包是被依赖最多的，放在源上统计不太好。

改为分析 alias，使用最上层的依赖。