liveupdate: synchronize EFI KHO channel at execution

EFI KHO 配置表改为执行所选的 kexec 镜像时才同步更新，按实际 scratch 负载大小写入并传播失败，避免候选加载失败残留；cold/crash 仍尽力清除。