RISC-V CFI校验恢复令牌

在RISC-V shadow stack恢复路径中，于ssamoswap.d使用用户restore token前做边界检查，避免无效token被换入后才触发SIGSEGV或破坏CFI状态。