Removing first-party entries from trustedActionsOwnerDataModel

I would like to see the ability to _remove_ the first-party orgs from the trustedActionsOwnerDataModel, enabling unpinned warnings on first-party actions. If we're mandating SHA pinning on all external actions but GitHub's actions get overlooked, it leaves a gap in our code scanning.

Current usage:
```yaml
extensions:
- addsTo:
pack: codeql/actions-all
extensible: trustedActionsOwnerDataModel
data:
- ["org1"]
- ["org2"]
```

Potential (psuedocode, not real working examples):
```yaml
extensions:
- addsTo:
pack: codeql/actions-all
extensible: trustedActionsOwnerDataModel
data:
- ["org1"]
- ["org2"]
- ["!github"] # this syntax
- ["!actions"]
- ["!advanced-security"]

- removesFrom: # or this syntax?
pack: codeql/actions-all
extensible: trustedActionsOwnerDataModel
data:
- ["github"]
- ["actions"]
- ["advanced-security"]

- addsTo: # or this?
pack: codeql/actions-all
extensible: distrustedActionsOwnerOverrideDataModel # new
data:
- ["github"]
- ["actions"]
- ["advanced-security"]
```

Inizia esaminando gli esempi di estensione di trustedActionsOwnerDataModel nell’issue e il modo in cui sono attualmente rappresentati i proprietari first-party. Confronta gli approcci proposti negation, removesFrom e override, quindi definisci quale comportamento e quale sintassi devono essere supportati. Il lavoro è completo quando esiste un modo documentato e testato per rimuovere organizzazioni first-party selezionate, così da poter abilitare gli avvisi sulle azioni non bloccate a una revisione specifica.

Scritto dal modello di indicizzazione a partire dal testo della issue.