Как организовать доступ к непубличным токенам?

А, ну, то есть, это так и работает. Что если кто-то моим приложением захочет воспользоваться, он должен будет где-то найти этот токен. Я просто думал, что вдруг можно как-то его залить в репозиторий, но при этом его нельзя было в открытую прочитать, чтобы, условно, на другом компе склонировал и у меня уже этот токен имеется