use secrets.yml if available