Не, я имею ввиду, что токен добавляют в код командой (from config import TOKEN)
Можно же сразу так записать (TOKEN = '123456:ABC-DEF1234ghIkl-zyx57W2v1u123ew11')
ну если у тебя из переменных только бот, то можешь так, ну а если у тебя там еще тонна апи ключей, данные от бд и несколько переменных типа списка админов, то без файла не обойтись