{ config, nixos, ... }: { secrets.repo = nixos.secrets.repo; }