feat(ms-ai-architect): Spor 1 — Port-1-substrat migrert på 4 ikke-advisor-skills (243 Source + 327 Type + 325 TOC + stale-verified poison fjernet) [skip-docs]

Steg 9 (R4): unified migrate-corpus.mjs --write over engineering/governance/
infrastructure/security. 327 filer mutert, verified=null, prosa byte-identisk
(fra første ## seksjon), advisor urørt (0 endringer).

To applier-fixes oppdaget under kjøring (TDD, RED→GREEN):
- insertHeaderFields: anker faller nå tilbake når en meta-linje selv passerer
  500B (2 filer pakket et avsnitt i **Status:** → Type/Source landet utenfor
  scan-vinduet, applierens post-write-assertion fanget + restaurerte).
- normalizeStaleVerified: fjerner nå ALLE stale non-date **Verified:** i
  500B-vinduet, inkl. stray body-dup rett under --- (9 mlops-genaiops-filer var
  ellers falskt "verified"/fresh, droppet fra worklist). Operatør-godkjent
  utvidelse av carve-out; kun stray metadata-linjer, aldri prosa.

test-transform-criterion: precondition oppdatert til post-migrasjons-sannhet
(fila bærer nå Source). Suite 728/728 grønn.

skills/ms-ai-security/references/ai-security-engineering/entra-agent-id-zero-trust.md

@@ -4,6 +4,8 @@
 **Sist oppdatert:** 2026-06-19 | Verified: MCP 2026-06
 **Status:** Public Preview, utvidet etter Ignite 2025 (50+ nye/oppdaterte artikler i Entra Agent ID-portføljen; opt-out er midlertidig — vil bli obligatorisk for nye agenter) *(Verified MCP 2026-06)*
 **Målgruppe:** Arkitekter som skal sikre AI-agenter med dedikerte identiteter og Zero Trust-prinsipper
+**Type:** reference
+**Source:** https://learn.microsoft.com/entra/id-governance/agent-id-governance-overview
 
 ### Ignite 2025-utvidelser (Verified MCP 2026-05)
 
@@ -17,6 +19,22 @@ Microsoft har bredt utvidet Entra Agent ID-porteføljen i forbindelse med Ignite
 
 **Copilot Studio-integrasjon (preview):** Når funksjonen aktiveres på miljønivå i Power Platform Admin Center, oppretter Copilot Studio automatisk en Entra Agent ID for hver ny agent og knytter den til *Microsoft Copilot Studio agent identity blueprint* (Blueprint ID `25664c89-cea5-4ab6-b924-a54fd8a19ae0`). Eksisterende agenter beholder sine app registrations til de migreres senere — governance fungerer for begge under overgangen.
 
+## Innhold
+
+- [Introduksjon](#introduksjon)
+- [Hva er Microsoft Entra Agent ID?](#hva-er-microsoft-entra-agent-id)
+- [Kjernekomponenter og begreper](#kjernekomponenter-og-begreper)
+- [Zero Trust-prinsipper for agenter](#zero-trust-prinsipper-for-agenter)
+- [Agent Registry — Livsløpsadministrasjon](#agent-registry--livsløpsadministrasjon)
+- [Workload Identities vs. Agentidentiteter](#workload-identities-vs-agentidentiteter)
+- [Integrasjon med Microsoft Foundry](#integrasjon-med-microsoft-foundry)
+- [Integrasjon med Copilot Studio](#integrasjon-med-copilot-studio)
+- [Norsk offentlig sektor — Alignment](#norsk-offentlig-sektor--alignment)
+- [Sikkerhetshensyn og beste praksis](#sikkerhetshensyn-og-beste-praksis)
+- [Status og tilgjengelighet](#status-og-tilgjengelighet)
+- [Kilder](#kilder)
+- [For Cosmo](#for-cosmo)
+
 ## Introduksjon
 
 Etter hvert som AI-agenter blir en integrert del av virksomhetens arbeidsprosesser, oppstår et fundamentalt sikkerhetsproblem: tradisjonelle identitetsmodeller er ikke designet for autonome programvaresystemer som handler på egenhånd, opprettes og slettes dynamisk, og kan proliferere ukontrollert — kjent som «agent sprawl».