x86/percpu: Require embedded allocation in encrypted guests

加密客户机要求 percpu 使用 embed 分配以保持直接映射，避免 TDX 下共享页私有别名导致 guest 终止；覆盖 percpu_alloc=page 时告警，embed 失败仍 panic。