Відповіді:
З цього веб-сайту https://docs.npmjs.com/files/package.json#private
privateЯкщо ви встановите "private": true у своєму package.json, то npm відмовиться публікувати його.
Це спосіб запобігти випадковій публікації приватних сховищ.
private=trueне здається, "private": trueпрацює.