secretmem fork 后禁止 mremap 扩容

为 secretmem VMA 添加 open 回调，在子进程清除 VM_LOCKED 后设置 VM_DONTEXPAND，防止通过 mremap 扩容绕过 RLIMIT_MEMLOCK 计费。