کانفیگ لاراول روی هاست

سلام دوست عزیز
دمورد سوال اولت خب اگر هاستت اشتراکی نباشه و به کامند دسترسی داشته باشی اصولیش این هست که بزاری چون اگر توی پروژه ات پکیج جدید اد کنی یا مایگریشن هاتو بخوای ران کنی نیاز هست اگر هاست شیر هستی و نمیتونی کامند ران کنی فکرنکنم نیاز باشه اما باز خود من تا حالا این کارو نکردم چون تا حالا روی هاست شیر نذاشتم
درمورد سوال دوم اینکه من کانفیگ هام رو داخل فایل .env میزارم چون با گیت که کار بکنی اگر فایل کانفیگت تغییر بکنه این تغییر روی گیت میره و برروی سرور هم اعمال میشه مثال میزنم من روی سرور دوتا نسخه از پروژه دارم یکی برای تست و توسعه و یکی هم نسخه اصلی، خب ما از پوش نوتیفیکیشن فایربیس استفاده میکنیم و کلیدهای فایربیس نسخه تستمون با نسخه اصلی متفاوت هست خب حالا اگر من کلید رو توی فایل توی app.php بزارم و درهنگام توسعه اون فایل تغییر کنه زمانی که داریم نسخه دو رو که تست شده و کامل شده برروی نسخه اصلی مرج میکنیم اون کلید جایگزین کلید نسخه اصلی میشه و دائم باید حواسمون باشه که این تغییر روی نسخه اصلی مرج نشه
نکته دیگه اگر تنظیماتی که دارید میگید رو کاربر سیستم میتونه تغییر بده مانند رنگ سایت این هارو توی همون دیتابیس باشه بهتره اما اگر تنظیماتی دارید که غیرقابل تغییر هست یه نظرم توی .env باشه بهتر هست
فقط منظورتون رو از امنیت بیشتر متوجه نشدم اگر منظورتون این هست که هنگام دیباگ و ارور خطاها لاراول محتواهای .env رو نشون میده میتونید APPDEBUG رو false کنید و اگر نیاز دارید رو حالت true باشده میتونید این کد رو توی فایل config/app.php بنویسید

return [

    // ...

    'debug_hide' => [
        '_ENV' => [
            'APP_KEY',
            'DB_PASSWORD',
        ],

        '_SERVER' => [
            'APP_KEY',
            'DB_PASSWORD',
        ],

        '_POST' => [
            'password',
        ],
    ],
];