Как организовать settings.py для разных окружений (dev/staging/prod) и работать с секретами?

Разделите на settings/base.py + dev.py + prod.py или используйте django-environ / pydantic-settings. Секреты (SECRET_KEY, DATABASE_URL) только через env. DEBUG=True ТОЛЬКО в dev. ALLOWED_HOSTS обязателен в prod.