nitro_enclaves: Add NE_ENCLAVE_CPU_OVERCOMMIT_MODE

新增 NE_ENCLAVE_CPU_OVERCOMMIT_MODE，放宽专用 vCPU 校验与池化逻辑，让 hypervisor 在父 vCPU 上调度 sandbox vCPU，实现 CPU 超分。