Notas de campo.
Para quem cria.

Como manter segredos fora do código-fonte

Nomes de variáveis de ambiente podem ficar no manifesto; credenciais, não. Referências a segredos preservam essa separação do trabalho local à produção.