La expresión es casi correcta, solo faltan unas modificaciones:
La agrupación final ((-)?\d{1,})?
estás especificando que el guión es opcional, lo que permitiría agregar solo números, entre 1 y... ¿muchos? Haciendo que expresiones como las siguientes sean válidas:
0201-4565-12345678
0201-4565-1234-123456789
Ese último grupo debe ser (-\d{1,4})?
para hacerlo opcional y, en caso de que se incluya, debe tener el guión antes de los números, entre 1 y 4.
Finalmente, solo necesitas especificar que se tome en cuenta toda la cadena con un circunflejo ^
(inicio) y un signo de moneda $
(fin) para especificar dónde comienza y termina la búsqueda de coincidencias.
const rx = /^\d{4}-\d{4}-\d{1,4}(-\d{1,4})?$/;
console.log(rx.test('0201-4565-1238-')); // false solo guión
console.log(rx.test('0201-4565-1238')); // true
console.log(rx.test('0201-4565-1238-5')); // true
console.log(rx.test('0201-4565-1238-567890')); // false, muchos números al final
Probablemente, todavía sea necesario modificar, para garantizar que el tercer grupo tiene 4 dígitos en caso de haber un cuarto grupo.
Edición: Garantizar que el tercer grupo tenga 4 dígitos si es que hay un cuarto grupo, desglosado:
\d{4}-\d{4}- // Dos grupos de 4 dígitos, seguidos de guión obligatorios
( // Abrir paréntesis para incluir condicional
(\d{1,4}) // Si no hay cuarto grupo, permitir 1 a 4 dígitos
| // Condicional OR
( // Agrupar últimos dos fragmentos
\d{4} // Tercer grupo debe tener 4 dígitos
- // El guión es obligatorio
\d{1,4} // El cuarto grupo debe tener entre 1 y 4 dígitos
) // Fin de últimos dos fragmentos
) // Fin de condicional
const rx = /^\d{4}-\d{4}-((\d{1,4})|(\d{4}-\d{1,4}))$/;
console.log(rx.test('0201-4565-128')); // verdadero, no hay cuarto grupo
console.log(rx.test('0201-4565-128-5')); // falso, tercer grupo debe tener 4 dígitos
console.log(rx.test('0201-4565-1238-567')); // verdadero, tercer grupo con 4 dígitos