Add secrets.nix template. Add swapDevice.