add gitignore and hide API keys