Read-Only Gitignore: Secure AI Agent Filesystem Access