add secret.yml