環境変数がトークンを一意の鍵で自動的に暗号化するためです。

サービスは環境から渡された値を決して読み取れないためです。

プロセス環境は実行時メタデータであり、特権的な検査や診断の処理によって参照される可能性があるためです。

トークンが無関係なファイルからモード 0600 を継承するためです。