Відповіді:
З цього веб-сайту https://docs.npmjs.com/files/package.json#private
private
Якщо ви встановите "private": true у своєму package.json, то npm відмовиться публікувати його.
Це спосіб запобігти випадковій публікації приватних сховищ.
private=true
не здається, "private": true
працює.