Ben si tu ajoutes un repo, tu dois récupérer les clés afférentes au moment de l'ajout. Et si tu fais confiance à celui-ci, bah c'est normal que tu y récupères tout ce qu'il propose (si c'est du one-shot, tu l'ajoutes puis tu le révoques juste après).