Install / désinstalle / pin des packages first-party au niveau organisation. L’enable d’exécution reste sur Grants (Permission Engine).