配置外置与敏感隔离：基于 Django-environ 的多环境配置管理策略

更多内容请见： 《Python Web项目集锦》 - 专栏介绍和目录

前言：配置泄露的定时炸弹与 12-Factor 哲学

在 Django 项目的早期开发阶段，我们习惯在settings.py中肆意书写：DEBUG = True、SECRET_KEY = 'i-am-secret'、DATABASES = {...}。这确实方便，但这是在为未来的生产环境埋下一颗颗“定时炸弹”。
随着应用的迭代，团队扩大，需要部署到测试环境、预发布环境和生产环境。此时，settings.py就会变成一个充满if/else或try/except的大杂烩。更可怕的是，Git 仓库将不仅包含代码，还包含数据库密码、API 密钥和 Redis 鉴权信息。一旦仓库权限失控，或是代码被误传到公开平台，这些敏感信息将直接导致数据库被劫持、服务被滥用。
配置外置是现代云原生应用开发的基石，也是《The Twelve-Factor App》（12-Factor 应用）方法论中的第三条核心原则。
本文将深入剖析如何使用django-environ工具，重构 Django 的配