add secure env vars