mm: support promotion-only NUMA hinting scans

新增 MM_CP_PROT_NUMA_PROMO_ONLY，让 task_numa_work() 可发起只做 promotion 的 NUMA hinting 扫描，避免 tiering 模式误用 normal 模式的只读/非活跃 VMA 过滤而漏扫。