nix run github:ryantm/agenix# -- -e secret1.age