add secret.xml