selftests/bpf: Add bpf_memcg_ops protection test

自测把 low_policy/min_policy 挂到子 cgroup，灌 8M 匿名页后从父级回收，验证两个钩子被调用且 ctx 含子 memcg、父目标、零阈值和非零 usage；无 swap 时写回 EAGAIN，策略返回 NO_OPINION 不断言结果。