zsh: use pam_envoy.so