KEYS 改用 rhashtable · v6

keyrings 改用 rhashtable 索引并移除 assoc_array，另增 keyring_is_empty() 解耦 BPF、dm-verity 等调用者。