Текст и данные · Инструкция
Как запретить случайный npm publish через private в package.json
Это защита от publish, а не механизм сокрытия исходного кода и не настройка доступа к уже опубликованному пакету. Ниже —
Короткий ответ
Поле `"private": true` в `package.json` предотвращает случайную публикацию пакета в npm registry. Практический вариант: `npm pkg set private=true`.
Что делать
- Проверьте исходное состояние: Работайте в нужном репозитории/проекте или контексте инструмента. До изменения зафиксируйте текущее состояние; для последующей проверки используйте `npm pkg get private`.
- Выполните основное действие: Запустите `npm pkg set private=true`. Если команда содержит пример имени, тега, пакета, контейнера или дистрибутива — замените его своим значением.
- Проверьте результат: Выполните `npm pkg get private` и сопоставьте вывод с целью страницы: пометить корневой пакет как приватный, чтобы npm отказался публиковать его. Не продолжайте автоматизацию, если проверка показывает другой объект или состояние.
- Зафиксируйте безопасный рабочий вариант: Если действие должно выполняться в CI или скрипте, сначала сохраните проверенную команду в локальном сценарии и добавьте явную обработку ненулевого кода возврата или отсутствующего объекта.
Перед запуском
- Вы находитесь в нужном проекте, репозитории, Docker context или Python/Node окружении.
- Команда проверки известна заранее: `npm pkg get private`.
- Имена веток, тегов, пакетов, контейнеров и дистрибутивов заменены на ваши.
- Для необратимых удалённых действий есть резервный путь восстановления или подтверждение в UI/API.
Важно
Не копируйте пример вслепую. Команда `npm pkg set private=true` может менять состояние проекта, registry, remote, контейнера или окружения. Перед запуском проверьте имена объектов, права и текущий контекст.
Почему это работает
Поле `"private": true` в `package.json` предотвращает случайную публикацию пакета в npm registry.
Проверка
- Основное действие: npm pkg set private=true
- Проверка: npm pkg get private
Что учитывать
Не копируйте пример вслепую. Команда `npm pkg set private=true` может менять состояние проекта, registry, remote, контейнера или окружения. Перед запуском проверьте имена объектов, права и текущий контекст.
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. package.json). Пример и формулировки — редакция N1RO на 2026-09-19.