pnpm 和 yarn 怎么用私有源：.npmrc、.yarnrc.yml、令牌放哪里与新包被拦

同一个 npm 私服，pnpm 12、Yarn 1 和 Yarn 4 的配置位置完全不同。讲清 registry 与令牌各放哪，以及 pnpm 忽略项目 .npmrc 里的 ${NPM_TOKEN}、新发内部包被冷却期拦住这两个新坑。