permissions on chef repo