宿主是否可以这样使用插件内部组件？

{
  "usingComponents": {
    "test": "plugin-private://wxcxxxxx/components/test"
  }
}

插件中，并没有将 test 组件设置为 publicComponent

{
  "publicComponents": {
    "hello-component": "components/hello-component"
  },
  "pages": {
    "hello-page": "pages/hello-page"
  },
  "main": "index.js"
}

我在IDE中测试是可行的（使用的是插件项目），如果实际运行时，宿主也可以这样访问的话，安全性会有问题吧？