Allowlist de marketplaces de plugins do Copilot

O GitHub adicionou suporte enterprise-managed a strictKnownMarketplaces para que instalações de plugins no Copilot CLI e no VS Code possam ser restringidas a marketplaces aprovados. Por que importa: Extensões e plugins de agentes já são uma superfície de cadeia de suprimentos. Allowlists de marketplace tornam a política de instalação de ferramentas parte da governança de agentes de codificação, não uma escolha informal de configuração.

Para testar: Antes de expandir plugins de agentes, liste marketplaces aprovados, defina quem pode adicionar novas fontes e mantenha plugins de alto privilégio fora dos perfis padrão de agentes.