inline xml-crypto, not use git:// url