package.json中有一个选项，private，可以设置为true或false。

private为true时，那么npm将拒绝发布它，这是一种防止意外发布私有存储库的方法。