Есть ли риски, связанные с безопасностью, при хранении конфиденциальной информации в переменных средах?

Да, при определении переменных сред функция FunctionGraph отображает всю входную информацию в виде обычного текста. Поэтому нельзя включать конфиденциальную информацию (например, пароли), чтобы не допустить ее утечку.