Add support for blocked_tools / allowed_tools for Copilot CLI task tool sub-agents

### Describe the feature or problem you'd like to solve

When launching sub-agents via the "task" tool, there's no way to restrict which tools the agent can access. I run a multi-model PR review skill that launches parallel general-purpose agents to review ADO PRs. These agents need ADO read tools to fetch diffs, but should never call write tools like repo_pull_request_thread_write. Despite strong prompt instructions (boxed warnings, banned tool lists, repeated reminders), agents occasionally post full review comments directly to PRs under my identity without authorization. This happened on 4 PRs before I caught it.

### Proposed solution

Add optional blocked_tools and/or allowed_tools parameters to the task tool:

agent_type: general-purpose
mode: background
blocked_tools: ["repo_pull_request_thread_write", "repo_pull_request_write"]

The runtime would reject blocked tool calls before they reach the MCP server. Text-only instructions aren't reliable -- LLMs sometimes override them. The explore agent type removes all MCP tools, but that's too restrictive (loses read access too). There's no middle ground today.

### Example prompts or workflows

_No response_

### Additional context

_No response_

Bắt đầu từ việc xử lý tham số của task tool và đường dẫn runtime điều phối các lệnh gọi tool của sub-agents; so sánh cách các agent general-purpose và explore nhận quyền truy cập tool. Hoàn thành khi các cài đặt tùy chọn allowed_tools hoặc blocked_tools được tuân thủ và các lệnh gọi bị chặn bị từ chối trước khi đến MCP server.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.