Respostas:
Retirado deste site, https://docs.npmjs.com/files/package.json#private
private
Se você definir "private": true no seu package.json, o npm se recusará a publicá-lo.
Essa é uma maneira de impedir a publicação acidental de repositórios particulares.
private=true
parece não funcionar, "private": true
também não.