孤儿 VM 跨内核热升级 · v1

RFC 原型：主机内核 live update 期间让 KVM 虚拟机（OrphanVM）在受保护的物理 CPU 上不中断继续执行，配合 guest_memfd 与 KHO 保存恢复状态。