add secrets.yml.sample