Es bien sabido que las variables de entorno de reacción están integradas en la compilación y no deben contener secretos.
Si están incrustados en una compilación, ¿cómo puede acceder a ellos cuando carga la aplicación de producción en un navegador?
Lo encontré, tienes que mirar la versión empaquetada en la web. Más difícil de hacer si está destrozado, pero no imposible.