Risposte:
Tratto da questo sito, https://docs.npmjs.com/files/package.json#private
private
Se imposti "private": true nel tuo package.json, allora npm rifiuterà di pubblicarlo.
Questo è un modo per impedire la pubblicazione accidentale di repository privati.
private=true
non sembra funzionare, "private": true
neanche.