Tool whitelist for interactive mode (permissions)

### Feature summary

Tool whitelist for interactive mode on a global level (not only per session or repo)

### What problem are you trying to solve?

Currently Interactive mode requires manual approval for every tool call, including safe read-only operations (grep, cat, find, git log, git status, etc.). The only alternative is /allow-all which also approves destructive operations.

This feature request was also opened in the copilot-cli repo: https://github.com/github/copilot-cli/issues/1973

### Proposed solution

A user-scoped / global `permissions-config.json` instead of on a per-repo basis (https://github.com/github/copilot-cli/issues/1973#issuecomment-4335076889), could both be a solution for the copilot CLI and for the Copilot App too. Nice to have: from the settings menu you could edit these easily.

Workaround for github CLI at this time is a command line alias that includes the right allow flags (https://github.com/github/copilot-cli/issues/1973#issuecomment-4040243845). Modifuing the command line arguments in the copilot app is not supported so this is even a bigger problem here.

### Workflow impact

This would reduce the amount of times copilot asks for manual approval drastically, while still following principle of least privilege (that's why I don't use /allow-all-tools or auto mode)

### Installation context

_No response_

### Additional context

_No response_

Bắt đầu bằng cách theo dõi hành vi phê duyệt của chế độ tương tác và đường dẫn /allow-all hiện có trong Copilot App. Sau đó, kiểm tra cách các cài đặt người dùng và quyền theo từng repository được biểu diễn. Công việc được xem là hoàn tất khi một cấu hình quyền theo phạm vi người dùng có thể cho phép toàn cục các công cụ an toàn được chọn, đồng thời vẫn yêu cầu phê duyệt đối với các thao tác không được liệt kê hoặc mang tính phá hoại.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.