Réponses:
Tiré de ce site, https://docs.npmjs.com/files/package.json#private
privateSi vous définissez "private": true dans votre package.json, alors npm refusera de le publier.
C'est un moyen d'éviter la publication accidentelle de référentiels privés.
private=truene semble pas fonctionner, "private": truenon plus.