由于 .npmrc 中要设置 _authToken，用于免密 publish，而 _authToken 信息比较私密，就不适合写死放在 .npmrc 中，可以用环境变量替代。 这里要考虑 2 种情况，一个是本地化发布，一个是在 CI/CD 中发布。