Был ли у вас опыт работы с приватными NPM-пакетами? Расскажите о нём.

Расскажите, как потребляли или публиковали приватные пакеты и как управляли версиями, доступом и совместимостью.

Отделите настройку registry и scoped-пакетов от разработки самой библиотеки. Укажите роль CI, lock-файла и документации изменений. Токены не должны попадать в Git, сборочный артефакт или логи. Если только устанавливали пакет, не приписывайте себе поддержку registry.