hvem skulle trodd at det skulle være så forbanna vanskelig å sikre lagrings-API-nøkler i en @obsdmd-plugin?