{
  "publicComponents": {
    "hello-component": "components/hello-component"
  },
  "pages": {
    "hello-page": "pages/hello-page"
  },
  "main": "index.js"
}

插件接口文件index.js中不在exports中的代码也被引入插件的小程序获取到了，这样安全吗？所有代码实现都被暴漏了，不是应该只导出函数名吗？