update gitignore
add secrets.yml