付费npm组织中指定包每次发布自动转为私有，如何解决？

• 设置包的永久公开权限
  这个包曾是私有状态，可能npm默认保留了它的私有权限配置，仅靠发布时的--access public参数无法永久修改。执行以下命令强制将包设为公开：

  npm access public @你的组织名/目标包名
  

  设置完成后再发布新版本，观察是否还会自动变回私有。

• 检查组织的包权限规则
  登录npm网页端进入组织设置页面，找到「Packages」选项：

  • 查看默认包访问权限是否设为私有，若为私有，确认目标包是否在包列表中被单独标记为「Public」（进入包详情页的「Access」设置项确认并保存）。
  • 检查是否有强制包私有组织规则，避免目标包被自动重置权限。

• 排查package.json的脚本钩子
  查看package.json的scripts字段，确认是否存在postversion或prepublishOnly这类自动触发的钩子脚本，比如：

  "scripts": {
    "postversion": "npm publish"
  }
  

  这类钩子会在npm version执行后自动发布，但未携带--access public参数，会导致包被设为私有，覆盖后续手动执行的带参数发布。需修改钩子脚本添加对应参数，或移除不必要的自动发布钩子。

• 检查本地npm配置
  执行npm config get access，若返回private，说明本地默认访问权限被设为私有。尽管命令行参数优先级更高，仍可重置全局配置确保无冲突：

  npm config set access public
  

• 升级npm版本
  较旧的npm版本可能在处理组织包权限和--access参数时存在bug，升级到最新稳定版尝试解决：

  npm install -g npm@latest
  

内容的提问来源于stack exchange，提问作者Audiopolis