bpf: Batch TCO handling in string kfuncs

BPF 字符串 kfunc 改用 bare nofault loads，整个字符串操作持有一个 nofault region，scope guard 保证成功或访问 fault 退出时恢复 TCO；字符比较的 TCO 切换从 4N 降到 2。