kpkeys 添加静态页表保护钩子

引入钩子让兼容架构保护静态页表（如内核镜像页表），扩展 kpkeys 运行时保护范围。