锁定模式下加密休眠快照

休眠镜像数据由内核加密并认证，随机镜像密钥用早期用户空间提供的 seed 封装，防止用户态休眠镜像在恢复前被篡改，兼容 lockdown。