Согласен, .env — это реальный геморрой, но тут часто просто нет ресурсов заниматься нормальным секрет-менеджментом. В итоге Vault или отечественные варианты работают, если команда реально замотивирована и понимает, что это не просто переключатель, а постоянный процесс. Без этого бюрократии и сложностей действительно много, а толку мало.