gitignore cfengine policy