sub rm_secret_stuff : _authz(admin) { 
   ...
}