Copilot Code Review excludes dependency management files which hinders analysis of newly introduced deps

The docs here state that they are excluded https://docs.github.com/en/copilot/concepts/agents/code-review#excluded-files

But it would be highly appropriate for the agent to scan the files for newly introduced deps that could potentially include malware and also flag vulnerable dependencies, suggest alternative packages, surface deprecation info, support status etc.

Bắt đầu với tài liệu Copilot Code Review được liên kết, đặc biệt là phần excluded-files, để hiểu hành vi hiện tại của các tệp dependency. Xác định các loại tệp quản lý dependency và kết quả phân tích được yêu cầu đề cập, bao gồm các dependency mới được giới thiệu, cảnh báo về malware hoặc lỗ hổng, các lựa chọn thay thế, trạng thái deprecated và trạng thái hỗ trợ; hoàn tất nghĩa là hành vi đã được đặc tả và xác thực cho các trường hợp đó.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.