Почему опасно хранить долгоживущий API-токен непосредственно в окружении процесса службы?
Токен наследует режим 0600 от постороннего файла.
0600
Переменные окружения автоматически шифруют токен уникальным ключом.
Окружение процесса — это метаданные времени выполнения, которые могут быть раскрыты при привилегированной проверке и диагностике.
Служба никогда не может прочитать значение, переданное через её окружение.