うっかりnpmリポジトリにあげてしまわないように

gruntやkarma,mochaなど様々なJSエコツール使うようになってくると、業務上のアプリケーションも依存ファイルをpackage.jsonで管理していたりすると思います。
その場合、npmアカウントを作ってモジュールなどを公開している人は簡単にnpm publishが出来てしまいます。
うっかりパブリッシュはprivate:true設定で防ぐことが出来ます。

package.json

{
    "private": true,
    //...
}