Odpowiedzi:
Zaczerpnięte z tej witryny, https://docs.npmjs.com/files/package.json#private
private
Jeśli ustawisz „private”: true w swoim pliku package.json, wówczas npm odmówi jego opublikowania.
Jest to sposób na uniknięcie przypadkowej publikacji prywatnych repozytoriów.
private=true
nie wydaje się działać, "private": true
też nie.