只读Kexec交接模式

引入 kho_ro= 启动参数，使检查/固件内核可读取 KHO FDT、radix tree 与元数据，但不接管或修改保留内存和 struct page。