Removing first-party entries from trustedActionsOwnerDataModel

I would like to see the ability to _remove_ the first-party orgs from the trustedActionsOwnerDataModel, enabling unpinned warnings on first-party actions. If we're mandating SHA pinning on all external actions but GitHub's actions get overlooked, it leaves a gap in our code scanning.

Current usage:
```yaml
extensions:
- addsTo:
pack: codeql/actions-all
extensible: trustedActionsOwnerDataModel
data:
- ["org1"]
- ["org2"]
```

Potential (psuedocode, not real working examples):
```yaml
extensions:
- addsTo:
pack: codeql/actions-all
extensible: trustedActionsOwnerDataModel
data:
- ["org1"]
- ["org2"]
- ["!github"] # this syntax
- ["!actions"]
- ["!advanced-security"]

- removesFrom: # or this syntax?
pack: codeql/actions-all
extensible: trustedActionsOwnerDataModel
data:
- ["github"]
- ["actions"]
- ["advanced-security"]

- addsTo: # or this?
pack: codeql/actions-all
extensible: distrustedActionsOwnerOverrideDataModel # new
data:
- ["github"]
- ["actions"]
- ["advanced-security"]
```

Bắt đầu bằng cách xem xét các ví dụ mở rộng trustedActionsOwnerDataModel trong issue và cách các owner first-party hiện đang được biểu diễn. So sánh các cách tiếp cận negation, removesFrom và override được đề xuất, sau đó xác định hành vi và cú pháp nào cần được hỗ trợ. Hoàn tất khi có một cách được lập tài liệu và kiểm thử để loại bỏ các tổ chức first-party đã chọn, nhằm có thể bật cảnh báo unpinned.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.