maccess用作用域守卫恢复页故障

用 scoped guard 管理 pagefault_disable/enable，替代散落的开关，配合批量 TCO 降低 KASAN nofault 路径开销。