3.x版本Private + Scope Mode 管理员为什么还可以发布非scope包？

[fanbinghuadev]

从3.x版本开始，设置config.enablePrivate = true && config.scopes = ['@test']，按文档描述，管理员应该只能发布@test作用域包，现在是所有包都能发布，不受限制，是3.x版本开始去掉这个限制了吗？

[Zian502]

cnpmjs.org/middleware/publishable.js

Line 72 in 19e5c3d

function checkScope(name, ctx) {

可以看下这块，是有限制的。