Скрытие токена API в компоненте темы

Кажется, мне удалось написать плагин, но мне нужно загрузить его на GitHub, чтобы включить в мой app.yml. Это, естественно, также раскрывает токен. Есть ли способ обойти это?