Nascondere un token API in un componente del tema

Credo di essere riuscito a scrivere un plugin ma devo metterlo su GitHub per includerlo nel mio app.yml. Il che naturalmente espone anche il token. C’è un modo per aggirare questo problema?