feat(ms-ai-architect): #8b currency M-items — Defender AI threat protection + OWASP LLM04/06/08/09 + M365 E7/Agent 365 + Foundry Local air-gapped

Phase B (M-items) av #8 currency-rest. Nytt innhold, verifisert mot
Microsoft Learn + OWASP GenAI 2026-06-18 (tre research-subagenter).
Begge nye KB-filer wiret i SKILL.md (de-orphan bekreftet: kb-integrity
115/115, orphan-warnings uendret 262).

Nye KB-filer (ms-ai-security/references/ai-security-engineering/):
- owasp-llm-top10-azure-mitigations.md — konsolidert dekning av de fire
  OWASP 2025-kategoriene som manglet referanse i SKILL.md-mappingen
  (LLM04 Data/Model Poisoning, LLM06 Excessive Agency, LLM08 Vector/
  Embedding Weaknesses, LLM09 Misinformation) med verifiserte Azure-tiltak.
  OWASP-side 404 for LLM06/08/09 → definisjoner kryssverifisert, merket.
- defender-threat-protection-ai-services.md — Defender for Cloud «AI threat
  protection» (gjeldende navn; plan «Defender for AI Services»). GA for
  AI applications, Preview for AI agents (fra 2026-02-02). Varselliste m/
  Alert ID + MITRE-taktikk, Prompt Shields-integrasjon, prising (75B-token
  trial). KRITISK: ikke tilgjengelig i Azure Government (norsk off. sektor).

SKILL.md (ms-ai-security):
- Fylte de 4 «—»-radene LLM04/06/08/09 → owasp-llm-top10-azure-mitigations.md.
- La til Defender-referanse (kjøretids-trusseldeteksjon) + Government-forbehold.
- Fil-telling ai-security-engineering 17→22 (17 var stale; faktisk 20 + 2 nye).

licensing-matrix.md (ms-ai-advisor):
- Ny rad «Microsoft 365 E7» i master-matrisen + dedikert E7/Agent 365-seksjon.
  E7 (GA 2026-05-01) bundler E5 + M365 Copilot + Agent 365 + Entra Suite.
  Agent 365 = IT-admin kontrollplan (registry/Entra Agent ID/Defender/Purview).
  VERIFISERT at begge er reelle SKU-er. Priser (~$99 E7 / ~$15 Agent 365) er
  community-/partnerkilder → eksplisitt merket uverifisert.

disconnected-ai-scenarios.md (ms-ai-infrastructure):
- Ny seksjon «Foundry Local — generativt lokalt og air-gapped». To produkter:
  on-device (offline etter nedlasting, ingen Azure-sub) + on Azure Local
  (Arc/Kubernetes, Preview). Air-gapped/disconnected støttet fra juni 2026
  (Preview): edgeartifacts-registry, expansion packs, lokal AD, ingen
  telemetri. Del av Microsoft Sovereign Private Cloud — relevant for norsk
  suverenitet.

Tester: validate-plugin 239 PASS / 0 FAIL / 0 WARN · kb-integrity 115/115
(262 pre-eksisterende orphan-warnings, uendret) · run-e2e alle suiter PASS.

#8 nå komplett (S-bannere #8a + M-items #8b). Neste: #9 v1.16.0 release.
FLAGG: `/architect:kb-update` apply forblir UTSATT (krever egen bekreftelse).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01REiKFhP4w6xGXXqWKpPCJJ

skills/ms-ai-advisor/references/architecture/licensing-matrix.md

@@ -21,6 +21,7 @@ Denne referansen gir en komplett oversikt over hvordan Microsoft-lisenser gir ti
 |---------|--------------|--------------------|--------------------|-------------------|-------------------|----------|----------------|
 | **Microsoft 365 E3** | 💰 Add-on required | ✅ Included | 💰 Requires M365 Copilot | 500/user* | Standard connectors | ❌ Separate Azure sub | ❌ Requires Copilot Studio license |
 | **Microsoft 365 E5** | 💰 Add-on required | ✅ Included | 💰 Requires M365 Copilot | 500/user* | Standard connectors | ❌ Separate Azure sub | ❌ Requires Copilot Studio license |
+| **Microsoft 365 E7** (ny, GA 2026-05-01) | ✅ Bundled | ✅ Included | ✅ Included | 500/user* | Standard connectors | ❌ Separate Azure sub | ✅ via M365 Copilot + Agent 365-governance |
 | **Microsoft 365 Business Basic** | 💰 Add-on required | ✅ Included | 💰 Requires M365 Copilot | ❌ Not included | Standard connectors | ❌ Separate Azure sub | ❌ Requires Copilot Studio license |
 | **Microsoft 365 Business Standard** | 💰 Add-on required | ✅ Included | 💰 Requires M365 Copilot | ❌ Not included | Standard connectors | ❌ Separate Azure sub | ❌ Requires Copilot Studio license |
 | **Microsoft 365 Business Premium** | 💰 Add-on required | ✅ Included | 💰 Requires M365 Copilot | ❌ Not included | Standard connectors | ❌ Separate Azure sub | ❌ Requires Copilot Studio license |
@@ -29,6 +30,28 @@ Denne referansen gir en komplett oversikt over hvordan Microsoft-lisenser gir ti
 
 *\*AI Builder seeded credits fjernes 1. november 2026*
 
+### Microsoft 365 E7 + Microsoft Agent 365 (nytt — GA 1. mai 2026)
+
+> **Verifisert 2026-06-18 mot Microsoft Learn.** Prisene under er fra community-/partnerkilder, ikke offisiell prissettingsside — verifiser før bruk i tilbud eller beslutningsunderlag.
+
+**Microsoft 365 E7** er det nye øverste enterprise-nivået (annonsert 9. mars 2026, GA 1. mai 2026) — det første SKU-et som bundler i én lisens:
+- Alt i **Microsoft 365 E5** (Office, Teams, Defender, Intune, Purview, Power BI Pro, E5 Security/Compliance)
+- **Microsoft 365 Copilot** (inkludert — ikke add-on)
+- **Microsoft Agent 365** (inkludert)
+- **Microsoft Entra Suite**
+
+Indikativ pris: ~$99/bruker/måned *(community-kilde — ikke offisielt verifisert)*. Kilde: [Agent management — licensing](https://learn.microsoft.com/microsoft-365/admin/manage/agent-365-overview).
+
+**Microsoft Agent 365** er en IT-admin **kontrollplan for AI-agenter** (ikke et sluttbrukerverktøy):
+- **Registry:** samlet inventar over alle agenter (Foundry, Copilot Studio, egenutviklede, oppdagede «shadow agents»). Foundry-/Copilot Studio-agenter registreres automatisk.
+- **Access control:** Entra Agent ID + risikobasert Conditional Access for agentidentiteter.
+- **Observability:** sanntidsovervåkning, «Agent Map», bruksmønstre.
+- **Security:** integrert med Defender og Purview for trusselbeskyttelse og DLP.
+
+Tilgjengelig som selvstendig add-on (~$15/bruker/måned, *community-kilde*); anbefalt prerekvisitt M365 E5. Kilde: [Overview of Microsoft Agent 365](https://learn.microsoft.com/microsoft-agent-365/overview).
+
+**Agent-fakturering (Copilot Credits):** classic answer 1 · generative answer 2 · agent action 5 · tenant graph grounding 10 Credits. Brukere med M365 Copilot-lisens (inkl. E7) betaler **ikke** Credits for agenter i Copilot Chat/Teams/SharePoint (B2E, opp til fair-use). Kilde: [Copilot Studio billing rates](https://learn.microsoft.com/microsoft-copilot-studio/requirements-messages-management).
+
 ### Power Platform Licenses
 
 | License | AI Builder Credits (monthly) | Copilot Studio Access | Premium Connectors | RPA Capabilities |