Tylko zmienne z prefixem `NEXT_PUBLIC_` trafiają do bundla w przeglądarce. Zmienne bez tego prefixu są server-only. Zasada: nigdy nie wkładaj sekretów (API key, hasła do DB) do zmiennych `NEXT_PUBLIC_`.