@nestjs/config giúp quản lý environment variables an toàn với type-safety. ConfigModule.forRoot() với isGlobal: true cho phép inject ConfigService ở bất kỳ module nào mà không cần import lại.
Validation schema với Joi: validationSchema: Joi.object({ PORT: Joi.number().default(3000), JWT_SECRET: Joi.string().min(32).required() }) — app sẽ fail ngay khi start nếu env vars thiếu hoặc sai format.
Namespaced config với registerAs('database', () => ({ host: process.env.DB_HOST, port: parseInt(process.env.DB_PORT) })) cho phép nhóm config và inject type-safe qua @Inject(databaseConfig.KEY) private dbConfig: ConfigType<typeof databaseConfig>. ConfigService.get<string>('KEY') dùng khi không cần namespace, ConfigService.get<string>('database.host') với dot notation cho nested config.