Endereços, tokens e segredos ficam na sua máquina, nunca no deck (o deck pode ir para o GitHub).
Nos slides, {{base}} vira o vars.base do ambiente em uso; segredos entram como {{secret.nome}}.
O YAML é validado antes de salvar. Uma cópia da versão anterior fica ao lado do arquivo como .bak.
Ambiente em uso — o selo no slide também troca
Arquivo