引入内核保障平面KAP

RFC提出Kernel Assurance Plane安全框架，定义KAP LSM ID与内部接口，用于持续验证内核完整性。