cli/insert: add --try-decrypt=(true|false)