API без версий — делаем API обратно совместимыми НАВСЕГДА, чтобы позволить бизнесу сотрудничать

а если на этом же апи сидит и мобильный клиент (iOS/android app) - то уже не так просто, т.к. как автор сказал в статье - пользователь не пойдет обновлять аппку по нашему желанию

но вопрос верный

Best Practices по подключению к сторонним API в проекте

Касательно энвов и именования - я б еще предложил всегда идти от общего к частному

т.е. SETTINGS_API_ENDPOINT_AUTH вместоSETTINGS_AUTH_API_ENDPOINT

Дело, наверное, вкуса, но так при хранении разных энвов(кроме апи) в 1м месте по поиску найти все «нужные» проще будет