うっかりnpmリポジトリにあげてしまわないように

gruntやkarma,mochaなど様々なJSエコツール使うようになってくると、業務上のアプリケーションも依存ファイルをpackage.jsonで管理していたりすると思います。
その場合、npmアカウントを作ってモジュールなどを公開している人は簡単にnpm publishが出来てしまいます。
うっかりパブリッシュはprivate:true設定で防ぐことが出来ます。

package.json

{
	"private": true,
	//...
}