hugetlb_vmemmap: Allow architectures to make HVO enablement boot-time only

arm64 需启动时确定 HVO，否则后续 online 无 HW AF 的 CPU 不安全；新增 CONFIG_ARCH_WANT_HUGETLB_VMEMMAP_RO_AFTER_INIT，使 vmemmap_optimize_enabled 为 __ro_after_init 且 sysctl 只读。