Подтверждаю, самый уязвимый элемент с точки зрения ИБ - человек. Придется много работать с людьми, не всегда говорящими правду и расследовать их темные дела.
Node - это интерпретатор JavaScript с обертками из стандартных библиотек и веб-сервера.
Сборщики JS-приложений написаны на JavaScript, вы их в какой среде на локальной машине запускать будете? Вот для этого и нужна Node.
Из вполне определенного места.
Рекомендую экспортировать настройки в отдельный файл для надежности и чтобы проще было восстанавливать на других машинах, например.