electron-builder 封裝成 asar 檔,然後 asar 就只是個壓縮檔,`config.js` 裡面的 key 就一起包進去啦。 雖然說 OAuth 的流程就是讓使用者知道誰拿的你資料,不過之後要想辦法改善。