Надёжно хранить apikey/токены для /tool/fetch... Какие варианты? == $SECRET

Привет, Amm0! Я пытаюсь использовать этот скрипт для хранения токенов в ROS 7.16.2, но не могу получить пароль внутри скрипта. Я создал два скрипта следующим образом:

/system script
add dont-require-permissions=no name=SECRET owner=admin policy=read,write,test source="
# Credit: https://forum.mikrotik.com/viewtopic.php?p=916159#p916159
### $SECRET
#   get <name>
#   set <name> password=<password>
# . remove <name>
#   print
:global SECRET
:set $SECRET do={
   :global SECRET

   # вспомогательные функции
   :local fixprofile do={
       :if ([/ppp profile find name=\"null\"]) do={:put \"nothing\"} else={
           /ppp profile add bridge-learning=no change-tcp-mss=no local-address=0.0.0.0 name=\"null\" only-one=yes remote-address=0.0.0.0 session-timeout=1s use-compression=no use-encryption=no use-mpls=no use-upnp=no
       }
   }
   :local lppp [:len [/ppp secret find where name=$2]]
   :local checkexist do={
       :if (lppp=0) do={
           :error \"\$SECRET: не могу найти $2 в хранилище секретов\"
       }
   }

   # $SECRET
   :if ([:typeof $1]!=\"str\") do={
       :put \"\$SECRET\"
       :put \"   использует /ppp/secrets для хранения, например, REST apikey или других конфиденциальных данных\"
       :put \"\t\$SECRET print - выводит сохранённые пароли\"
       :put \"\t\$SECRET get <name> - получает сохранённый секрет\"
       :put \"\t\$SECRET set <name> password=\\\"YOUR_SECRET\\\" - устанавливает пароль\"
       :put \"\t\$SECRET remove <name> - удаляет секрет\"
   }

   # $SECRET print
   :if ($1~\"^pr\") do={
       /ppp secret print where comment~\"\\\\\$SECRET\"
       :return [:nothing]
   }

   # $SECRET get
   :if ($1~\"get\") do={
       $checkexist
       :return [/ppp secret get $2 password]
   }

   # $SECRET set
   :if ($1~\"set|add\") do={
       :if ([:typeof $password]=\"str\") do={} else={:error \"\$SECRET: требуется password=\"}
       :if (lppp=0) do={
           /ppp secret add name=$2 password=$password
       } else={
           /ppp secret set $2 password=$password
       }
       $fixprofile
       /ppp secret set $2 comment=\"used by \$SECRET\"
       /ppp secret set $2 profile=\"null\"
       /ppp secret set $2 service=\"async\"
       :return [$SECRET get $2]
   }

   # $SECRET remove
   :if ($1~\"rm|rem|del\") do={
       $checkexist
       :return [/ppp secret remove $2]
   }
   :error \"\$SECRET: неправильная команда\"
}"

add dont-require-permissions=no name=testscript owner=admin policy=read,write,test source="
:global SECRET
:local user \"avggeek\"
:local thepass
:set thepass \"\$[\$SECRET get rest_apikey]\"
:log info \"Пароль: \$thepass\""

Я могу выполнить команду $SECRET в терминале без проблем:

> $SECRET add "rest_apikey" password="mikrotik"
nothing
> :put [$SECRET get rest_apikey]
mikrotik

Но когда я запускаю скрипт через /system script run testscript, в логах появляется только "Пароль: ", то есть пароль не подставляется. Может, это проблема с правами или что-то ещё упускаю?

Добавление политики к разрешениям скрипта сработало — спасибо!