vem hade kunnat tro att det skulle vara så förbannat svårt att säkra lagrings-API-nycklar i ett @obsdmd-plugin?