use flake watch_file .envrc.private if [[ -f .envrc.private ]]; then source_env .envrc.private fi