Из-за их динамичности, чтобы не переписывать. Это не задача, а просто готовый код, сам до конца не понял, что он конкретно делает. Что-то вроде неких проверок/аудита. И очень важно от региона, но тут фиг с ним .env не проблема, прикол в нескольких токенах(приватных) которые будут формировать конечную точку API. Как то так.