git: ignore secrets.yml