start git-crypt

.gitattributes

@@ -1,2 +1,4 @@
 *.yaml linguist-detectable
 *.yml linguist-detectable
+
+/secrets/** filter=git-crypt diff=git-crypt

flake.nix

@@ -38,6 +38,7 @@
               openssl
               caddy
               shellcheck
+              git-crypt
             ];
           };
       });