npm install を実行すると、npm notice が package-lock.json としてロックファイルを作成します。このファイルをコミットする必要があります。

vscode

package.jsonにprivateフィールドを追加します。

プロジェクトをプライベートと宣言します: "private": true,

もう一度実行すると、通知が消える