Qual licença SPDX é equivalente a 'Todos os direitos reservados'?

A partir do npm 3.10 você tem que usar NÃO LICENCIADO :

{ "license": "UNLICENSED"}

ou

{ "license": "SEE LICENSE IN <filename>"}

Para versões anteriores, você pode usar de acordo com os npm docs :

{ "license" : "LicenseRef-LICENSE" }

Em seguida, inclua um arquivo LICENSE no nível superior do pacote. Pode ser tão curto quanto:

(c) Copyright 2015 person or company, all rights reserved.

Mas você pode querer ser mais explícito sobre o que não é permitido.

Isso não responde exatamente à sua pergunta, mas e:

{
  "license": "Proprietary",
  "private": true,
}