.env vault.sh