为什么测试范围依赖关系会在 Maven 中拉取编译范围依赖关系？

问：

目前我的项目使用 spring boot starter 测试，如下所示：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-test</artifactId>
    <version>2.3.8.RELEASE</version>
    <scope>test</scope>
</dependency>

但是，尽管有测试范围，但它将spring-core（在此版本中是易受攻击的tpl）作为编译范围传递依赖项，并且它出现在我编译的二进制文件中。

我知道我可以通过在测试范围内显式拉取spring-core来解决这个问题：

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-core</artifactId>
    <version>5.2.12.RELEASE</version>
    <scope>test</scope>
</dependency>

但是，这不应该是必需的。为什么仅在测试中可用的依赖项将依赖项拉入编译范围？