Где и как следует хранить и передавать секреты для LLM, баз данных и очередей, чтобы они не попадали в код и репозиторий?

Секреты хранят на сервере в secret manager или защищённой конфигурации окружения, выдавая сервисам минимальные права.

Frontend не должен получать ключ LLM, БД или очереди: он обращается к своему backend. Секреты не помещают в Git, Docker-слои и логи; используют безопасную доставку при запуске и ротацию. При утечке удаление из файла недостаточно — ключ нужно отозвать.