Даже решение, когда админ у себя делает npm install, а затем копирует результат на боевой сервер через scp выглядит безопаснеея не уверен, что такое будет работать впринципе
С сервера в инет и во вне выхода нет (и не будет). Никак.