set npm package.json non private.