uniapp扩展组件uni-file-picker有安全漏洞，用云效部署后，会泄漏源代码

我是h5项目，用uni-file-picker进行文件选择上传，然后用云效部署，发现在这个页面的js文件里，有我自己的云效账号密码token等，继而能找到阿里云仓库源代码，太神奇了。

我写的代码如下，刚开始不知道是哪里泄漏的，反复验证后，发现是这段代码，哪怕只留下limit，也会泄漏：

uni-file-picker v-if="userinfo.id" class="file-picker" ref="filePickerRef" v-model="state.uploadFile"  
            limit="1" file-mediatype="all" :auto-upload="false" title="" :sourceType="['album']" @select="fileSelect" ></uni-file-picker>

部分泄漏内容如下：
Re({
npm_command: "run-script",
privileged: "false",
KUBERNETES_SERVICE_PORT_HTTPS:
STEP_DOCUMENT_JSON:
TASK_DIR:
npm_config_userconfig:
runnerCacheMode:
KUBERNETES_SERVICE_PORT:
npm_config_cache:
operator:
invalidStepVersion:
NVM_INC:
NVM_IOJS_ORG_MIRROR:
NODEGROUP_TYPE:
npm_config_electron_mirror:
HOSTNAME:
npm_config_always_auth: LANGUAGE: