os.getenv()与os.environ.get()效果一致，均为安全读取方式，返回None或默认值而不抛KeyError；os.getenv()是其封装，可读性略高；应避免直接使用os.environ["KEY"]以防崩溃。
Python读取环境变量用os.getenv()还是os.environ.get()？
两者效果几乎一样，但os.environ.get()更安全——它不会在键不存在时抛出KeyError，而是返回None或你指定的默认值。而os.getenv()本质就是对os.environ.get()的封装，行为一致，可读性略高。实际选哪个不重要，关键是别直接用os.environ["KEY"]，那会崩。
常见错误：在CI/CD或容器里跑脚本时，发现os.environ["DB_URL"]报KeyError，其实只是变量压根没传进来，不是代码写错了。
- 推荐统一用
os.getenv("DB_URL", "sqlite:///default.db")，带默认值 - 敏感变量（如
SECRET_KEY）建议加非空校验：if not os.getenv("SECRET_KEY"): raise ValueError("MISSING SECRET_KEY") -
os.environ是字典对象，可以遍历，但生产环境不建议全量导出——可能泄露PATH、PWD等无关甚至危险信息
把环境变量写进.env文件要注意什么？
别手动生成.env——它不是“保存当前环境快照”的工具，而是给python-dotenv这类库加载用的配置模板。写入前必须过滤、转换、脱敏。
典型场景：部署前生成一份基础.env供团队参考，或自动化初始化开发环境。
立即学习“Python免费学习笔记（深入）”；
- 只写明确需要持久化的变量，比如
DEBUG=True、LOG_LEVEL=INFO；别写HOSTNAME或SHELL - 值含空格或特殊字符（如
$、#）必须用双引号包裹：API_URL="https://api.example.com/v1" - 避免硬编码密码：如果从
os.getenv("DB_PASSWORD")读到的是明文，写入.env前应提示“请手动填入”或跳过该字段 - 用
open(".env", "w")写入时，务必设encoding="utf-8"，否则Windows下中文会乱码
用configparser写入INI格式配置文件的坑
configparser不支持直接写入环境变量，得先构造Section结构。它对空值、布尔值、路径斜杠都很敏感，容易写出无法被后续read()正确解析的文件。
比如config.set("database", "host", os.getenv("DB_HOST"))，如果DB_HOST为空，写出来就是host=，而configparser默认会把它当空字符串，不是None。
- 写入前检查值是否为
None或空字符串，跳过或设默认值：host = os.getenv("DB_HOST") or "localhost" - 布尔值要显式转：
debug = str(os.getenv("DEBUG", "False")).lower() in ("true", "1", "yes")，再写入"true"/"false" - 路径类变量（如
DATA_DIR）注意Windows反斜杠：os.getenv("DATA_DIR", "").replace("\", "/")，保持跨平台一致性 - 写完记得调
config.write()，别只调add_section()和set()就以为存好了
为什么不能直接用json.dump()导出所有os.environ？
能导出，但极大概率导致配置文件不可用。系统环境变量里混着大量进程运行时变量（如_、LS_COLORS、OLDPWD），JSON序列化后体积大、无意义，还可能含不可序列化对象（某些Shell注入的函数引用在极端情况下会出现）。
更实际的问题：JSON不支持注释，而配置文件往往需要说明字段用途；且多数框架（Flask、Django、FastAPI）根本不读JSON格式的主配置。
- 真要用JSON，只取白名单键：
{k: v for k, v in os.environ.items() if k in ["DEBUG", "DATABASE_URL", "REDIS_URL"]} - 别用
indent=2写入生产配置——缩进增加体积，且某些嵌入式环境JSON解析器不认换行 - 如果目标是生成
settings.py片段，用f-string拼接比JSON更可控：f'DEBUG = {str(debug).lower()}'
最易被忽略的一点：环境变量值本身可能含换行符（比如从Kubernetes Secret挂载的base64解码内容），直接写入文本配置会破坏文件结构——处理前必须.replace("
", "\n")或改用二进制安全格式（如TOML）。
