系统映射封存在启动选择 · v1

将系统映射 mseal 改为启动参数 mseal_system_mappings=，允许与 CHECKPOINT_RESTORE 共存并默认关闭，便于 vDSO 解映射/重映射。