Как правильно работать с .env файлами в Node.js?

.env файлы хранят переменные окружения локально, их не нужно коммитить в git (добавь в .gitignore). Пакет dotenv загружает .env в process.env через dotenv.config(). В production переменные задаются через реальное окружение (docker-compose, k8s secrets, CI/CD). Никогда не хардкодь секреты в код. Можно иметь .env.example с примерами без реальных значений для документирования.