アプリが「Liquid変数の値」をフロントエンドのJavaScriptに渡す際に使用する安全な方法はどれか。

HTML要素のdata属性にJSON形式で埋め込み、JS側でパースするのが最も安全で一般的です。