Через Cypress.env, cypress.config env, CYPRESS_* переменные окружения и dotenv-паттерны; секреты только из CI secrets.
Разбор
Cypress.env('apiUrl') в тестах.
- Не коммитьте
cypress.env.json с прод-секретами.
- Разные env для stage/local.
- Маскируйте секреты в логах Dashboard.
Итог
Env отделяет конфиг среды от сценариев и защищает секреты.