Как правильно хостить на github конфиги?
Переменные окружения, файлы с секретными данными в директории проекта и тд
Делать "перекрытие" конфигов. Комитите дефолтный конфиг с неправильными токенами, а при чтении сначала читаете из этого конфига, а потом поверх него читаете из других мест, тех же переменных окружения.