npm WARN config `_auth`, `_authToken`, `username` and `_password` must be scoped to a registry. see `npm help npmrc` for more information.

当你看到 `npm WARN config` 带有这些提示 `_auth`, `_authToken`, `username`, 和 `_password` 必须局限于特定仓库时，这表明你在 `.npmrc` 或者其他的配置文件中设置了全局的认证信息，但npm建议将这些敏感的凭据限制在特定的npm注册服务器或私有仓库上。

`_auth` 是旧版npm的用户名，`_authToken` 是相应的密码或个人访问令牌，而 `username` 和 `_password` 则是公开的用户信息。过多的全局认证可能会导致安全风险，因为它们在每次交互时都会被发送，尤其是在网络上传输时。

`npm help npmrc` 是npm提供的帮助文档，建议查阅这部分内容，以了解如何正确配置这些选项，例如使用 `registry` 关键字来指定一个特定的仓库，并将认证设置为该仓库的子项，这样可以增强安全性。

相关问题：
1. 为什么要分开管理和限制这些认证信息？
2. 如何在`.npmrc`文件中正确地设置Scoped配置？
3. 如何创建并使用个人访问令牌来代替用户名和密码？