Там на регекспах всё основанно, и с тестированием чуток не

Question

Там на регекспах всё основанно, и с тестированием чуток не

очевидно.
В поле test ты не просто имя пакета, который пытаешься заблочить должен вводить, а прямо так, как бы запрос выглядел в сам нексус.

Пример:
Хоитм заблокировать пакет с именем "-" (да, такой и правда есть) для npm-репозиториев.
Правило будет выглядеть так:
(?i)(.*)/-$

Тестовый запрос будет выглядеть так:
/repository/your-organization-repository-name-group/-

Создаём правило, навешиваем на все прокси-репозитрии

Наслаждаемся, плохой пакет не пройдёт.