[wip] git crypt secrets