Jak dzielić kod w monorepo, żeby współdzielić kontrakty bez ujawniania sekretów?

Monorepo oznacza, że kilka części projektu przechowujemy w jednym repozytorium. Mogę wydzielić wspólny pakiet opisujący dane przesyłane między frontendem i backendem. Nie powinien on jednak przy okazji importować połączenia z bazą ani konfiguracji sekretów.

Przykład: obie strony korzystają ze schematu formularza, ale tylko serwer ma dostęp do hasła bazy. Pilnuję kierunku zależności i sprawdzam, co trafia do kodu przeglądarki. Jedno repo nie musi oznaczać jednoczesnego wdrożenia wszystkiego. Zmiana pola API powinna więc działać także wtedy, gdy przez chwilę stary frontend rozmawia z nowym serwerem.