使用Meteor进行外部API调用的安全实践

Question

我在控制台中测试过并且无法访问这些全局变量但是好奇如果在Meteor中这样做不好：

if (Meteor.isServer) {
  Meteor.startup(function () {
    Twit = Meteor.npmRequire('twit')
    T = new Twit({
        consumer_key:         'cYiYGQ0BsN4DCM2'
      , consumer_secret:      'uU6g0RqcDkkHwasaibQ5zi6Zpgtb'
      , access_token:         '324050hbjhVvdgi0xEUHKreca9u7dTo'
      , access_token_secret:  'gCNBxu3NAQ9dNbhbvU6KwX'
    });
  });

如果这不是最佳做法，请提供一个答案，这仍然允许我在Meteor.methods调用中访问变量'T'。谢谢！