secrets + fixes