新增 F_SEAL_PUNCH_HOLE

引入 F_SEAL_PUNCH_HOLE，阻止 shmem/hugetlbfs memfd 被 fallocate 打洞或 MADV_REMOVE，保护被 DMA pin 的 folio 不被移出 page cache。