add gitignore w/o secrets.yml