overrideAttrsでsrcを差し替えるとnpmDepsHashもズレる

NixoverrideAttrs でパッケージの src を別リポジトリに差し替えるとき、npm依存を持つパッケージでは npmDepsHash も一緒に上書きする必要がある。

src が変わると package-lock.json も変わるため、元の npmDepsHash では hash mismatch が起きる。overrideAttrs のブロック内で npmDepsHash も明示的に指定すること。