use flake
export $(sops -d --output-type dotenv secrets.yaml | xargs)