Adds secrets.yml - actual keys stored in env