Зачем выносить URL/переменные окружения в конфигурацию?

Конфигурация позволяет менять адреса сервисов и параметры окружения без ручного редактирования бизнес-кода.

Разделите публичные значения сборки frontend и серверные секреты: всё, попавшее в браузерный bundle, доступно пользователю. Валидируйте обязательные параметры и фиксируйте способ подстановки — во время build или запуска. Само имя .env не делает данные защищёнными.