Application Config rest.openApiSpec disabled: true doesnt seem to work

Describe the bug

Currently I set my config as this

const config = {
    rest: {
      port: +(process.env.PORT ?? 3000),
      host: process.env.HOST,
      // The `gracePeriodForClose` provides a graceful close for http/https
      // servers with keep-alive clients. The default value is `Infinity`
      // (don't force-close). If you want to immediately destroy all sockets
      // upon stop, set its value to `0`.
      // See https://www.npmjs.com/package/stoppable
      gracePeriodForClose: 5000, // 5 seconds
      openApiSpec: {
        // setServersFromRequest: process.env.NODE_ENV === 'development',
        disabled: true,
        // servers: [{url: 'https://mp.localhost/api'}],
      },
    },

endpoint to /api/explorer still accessible where it should not
https://loopback.io/doc/en/lb4/Customizing-how-openapi-spec-is-served.html

Logs

No response

Additional information

No response

Reproduction

https://codesandbox.io/s/nostalgic-taussig-qgxc52

Issue に示されている REST アプリケーション設定から始め、文書化されている rest.openApiSpec.disabled の動作と /api/explorer エンドポイントを比較します。リンク先の CodeSandbox を使って問題を再現し、リンク先の OpenAPI の提供に関するドキュメントを確認します。設定を無効にすると、期待どおり /api/explorer にアクセスできなくなれば完了です。