update .gitignore add secrets.yml