Solucionado
1)A biblioteca debug é melhor que o console.log? Quando usar cada um?
2)Na biblioteca debug, onde é melhor criar/guardar as variáveis de ambiente?: Criar direto no terminal e usar, mas não fica salvo; Criar no arquivo ".env", mas não pode subir para o repositório remoto; Ou criar no package.json, nos scripts, pois esse sim pode ser mandado pro repositório remoto.
Oii, Luidi.
Boas demais suas perguntas. Você tocou em pontos de organização e arquitetura que fazem diferença quando o projeto começa a crescer. Vamos analisar ponto a ponto.
A principal diferença entre eles é o controle.
console.log, o terminal vira uma mistura caótica de mensagens, dificultando achar o erro real. Além disso, esquecer um console.log imprimindo um objeto gigante em produção pode afetar a performance e encher os logs do servidor com lixo.app:banco, app:autenticacao, app:socket). Por padrão, ele fica em silêncio. Você só vê as mensagens se "sintonizar" no canal específico através da variável de ambiente DEBUG.Quando usar cada um?
console.log: Pra testes rápidos e descartáveis durante o desenvolvimento (o famoso "será que entrou neste if?"), ou para saídas que o programa deve mostrar para o usuário final (como em ferramentas de linha de comando CLI).debug: Pra deixar "rastros" permanentes no código que ajudem a entender o fluxo da aplicação. Você pode deixar o log lá para sempre; ele não vai atrapalhar ninguém até que alguém precise investigar aquele módulo específico.Aqui precisamos separar o que é dado sensível (senhas, chaves de API) do que é configuração de comportamento (nível de log, porta do servidor).
A variável DEBUG não contém senhas, apenas define o que será exibido na tela. Por isso, a lógica de segurança é diferente de uma chave de banco de dados.
Analisando suas opções:
DEBUG=app:* node server.js):.env:debug não lê o .env sozinho (você precisaria carregar o dotenv antes do debug iniciar, o que pode ser uma "gambiarra" dependendo da ordem de importação).package.json (nos scripts):"dev": "DEBUG=app:* nodemon server.js".app:* não é uma falha de segurança. Pelo contrário, ajuda quem baixar o projeto a saber como rodar vendo os logs corretamente.Espero ter ajudado.
Conte com o apoio da comunidade Alura na sua jornada. Abraços e bons estudos!