feed-digest - #engineering

環境変数は本来デプロイ環境ごとに値が異なるもの（DB接続先や認証情報など）に限定すべきで、環境間で変わらないAPIパスやパラメータなどはコードに書くべきだと主張する記事。何でも環境変数にすると変更漏れによる障害リスクが増えるほか、AIエージェントが機微情報保護のため.envを読めない設計になっている現状とも相性が悪いと指摘している。

ベテランエンジニアのPRレビュー187件を分類した結果、指摘の上位2領域で全体の33%を占め、バグ相当の指摘（値の正しさ・データ破壊防止）は20%（5件に1件）にとどまることが判明。またレビュー対象がバックエンド・モバイル・Webフロントかによって重視される観点のレイヤーが異なる傾向も報告されている。