Kurz erklärt
Konfigurationswerte (API-Keys, Datenbank-URLs, Secrets), die außerhalb des Codes gesetzt werden — z. B. im Vercel-Dashboard statt fest im Repo.
Genauer
Manche Werte (z. B. Datenbank-Connection-Strings) lassen sich im jeweiligen Dashboard jederzeit erneut einsehen; andere (z. B. API-Keys) werden nur einmal beim Erstellen angezeigt und müssen bei Verlust neu generiert werden. Vercel kennt zusätzlich ein “Sensitive”-Flag: Einmal gesetzt, ist der Wert für niemanden mehr abrufbar — auch nicht per CLI (vercel env pull) oder für den Team-Owner.