Xcode/Fastlane归档后环境变量缺失，环境变量外置存储最佳实践是什么

你当前配置失效的核心原因是仅在Fastlane构建时传入参数，没有在Xcode项目中完成对应变量的接收配置：仅通过xcargs传递的参数不会自动注入到产物中，需要先在Xcode的Build Settings中开启Preprocess Info.plist File，并在Info.plist中新增对应字段（取值为$(TOKEN)），或者在Other Swift Flags/Other C Flags中添加变量声明，代码才能正常读取到传入的值。另外你当前xcargs里的单引号如果没有特殊转义需求可以去掉，避免转义错误导致变量取值异常，修正后的写法参考：

build_app(scheme: "SCHEMA_NAME", xcargs: "TOKEN=#{ENV["TOKEN"]}")

• 使用Xcode原生xcconfig文件管理多环境配置
  这是苹果官方推荐的配置管理方案，不同环境的配置单独存放在独立的xcconfig文件中，不需要写入源码。你可以为每个scheme绑定对应环境的xcconfig文件，直接在xcconfig中声明变量，比如TOKEN = 正式环境取值，再配合Info.plist预处理即可让代码读取到对应值。xcconfig文件可以加入.gitignore，不会提交到代码仓库，本地开发和CI节点单独存放对应权限的配置文件即可，不需要改动源码就能切换环境取值。
• 用Fastlane dotenv能力管理多环境变量
  Fastlane原生支持.env格式的变量配置文件，你可以为不同环境创建对应的配置文件，比如.env.dev（开发环境）、.env.prod（生产环境），在文件中直接写TOKEN=xxx即可。执行Fastlane任务时指定环境即可自动加载对应配置：fastlane build --env prod。这类.env文件同样可以加入.gitignore，避免敏感值泄露。
• 敏感变量存入CI/CD平台的保密配置项
  涉及TOKEN这类敏感值，不要存放在任何配置文件中，直接在CI/CD平台的保密变量管理模块配置不同环境的取值，CI运行Fastlane任务时会自动注入到系统环境变量中，全程不会明文暴露，也完全和源码隔离。
• 构建前增加变量校验逻辑
  可以在Fastlane的构建步骤前添加校验逻辑，判断所需的环境变量是否存在、取值是否符合规则，不存在则直接终止构建，避免产出无效的安装包。

内容的提问来源于stack exchange，提问作者user2140479