Manifest.run(): dry_run: when set, call .dry_run(), otherwise, print the phase;
and pass auto_repo and auto_secrets unconditionally now that all phases accept them