qui aurait pensé que sécuriser les clés API dans un plugin @obsdmd serait si difficile ?