Nějak vyřešit secrets - nemůžou být v .env, takže asi někde