`npm publish --force` is forbidden