Sim, ele permitirá o acesso a todos os repos todos .
No entanto, você pode evitar isso, conforme documentado :
@secret = gitolite-admin secret-repo/..*
repo @secret
- = daemon
option deny-rules = 1
repo @all
R = daemon
Observe que o pedido é importante nesse caso.