Odpowiedzi:
Zaczerpnięte z tej witryny, https://docs.npmjs.com/files/package.json#private
privateJeśli ustawisz „private”: true w swoim pliku package.json, wówczas npm odmówi jego opublikowania.
Jest to sposób na uniknięcie przypadkowej publikacji prywatnych repozytoriów.
private=truenie wydaje się działać, "private": trueteż nie.