nitro_enclaves: Add NE_ALLOC_MEMORY ioctl

新增 NE_ALLOC_MEMORY，用 CMA 分配大块物理连续内存并以类似 guest_memfd 的 fd 暴露，避免 hugetlbfs/mmap 捐赠后用户仍可访问且残留页表，减少 slot 数。