feat(browser): apply_chromium_extension_policy soporta --keep id=update_url

Permite force-instalar extensiones self-hosted bajo managed policy indicando
un update_url propio (p.ej. file:// a un update.xml local que apunta a un .crx).
Necesario para cargar extensiones propias (como la de captura de web_proxy)
cuando hay una managed policy activa y --load-extension queda desactivado en
Chromium 137+. Forma simple '<id>' sigue usando el update_url por defecto.

bash/functions/browser/apply_chromium_extension_policy.sh

@@ -73,9 +73,13 @@ apply_chromium_extension_policy() {
     local forcelist_json="[]" blocklist_json="[]"
     if [[ ${#keep_ids[@]} -gt 0 ]]; then
         local entries="" first=1
-        for id in "${keep_ids[@]}"; do
+        for kid in "${keep_ids[@]}"; do
+            # Cada --keep puede ser "<id>" (usa el update_url por defecto, Web Store) o
+            # "<id>=<update_url>" para una extensión self-hosted (p.ej. file:// a un update.xml local).
+            local id="${kid%%=*}" url="$update_url"
+            [[ "$kid" == *=* ]] && url="${kid#*=}"
             [[ $first -eq 0 ]] && entries+=","$'\n'
-            entries+="    \"${id};${update_url}\""
+            entries+="    \"${id};${url}\""
             first=0
         done
         forcelist_json=$(printf '[\n%s\n  ]' "$entries")