API-Token in einer Theme-Komponente verstecken

Ich glaube, ich habe es geschafft, ein Plugin zu schreiben, aber ich muss es auf GitHub stellen, um es in meine app.yml aufzunehmen. Was natürlich auch das Token preisgibt. Gibt es eine Möglichkeit, das zu umgehen?