hide gh token