fix(vkernel/intr): 修正 syscall_entry 两处 rax 覆盖（系统调用号/返回值），用户 syscall 不再恒返回 0
- 入口：原 `mov rax,rsp; shr rax,47`（判入口来源）把 rax 中的系统调用号覆盖成 rsp>>47（用户态=0）；随后 `mov rdi,rax` 使 syscall_handler 收到 num=0 → 落入未知调用 `return 0`。改为 `bt rsp,47; jc`（只读 CF，与旧判据等价，不占用 rax）
- 返回：原 `mov rax,rcx; shr rax,47`（判返回去向）把 handler 的返回值覆盖成返回地址>>47（用户地址 < 2^47 → 0）→ app 的 syscall trampoline 永远取到 0。改为 `bt rcx,47; jc`
- 现场：elf 自启动后 app 的 malloc→syscall 29(MMAP) 拿到 0 → 紧接着 `movq %r14,(%rax)` 写 NULL → 用户态 [0E][PF] cr2=0x0 err=0x7（hello rip=0x400153、terminal rip=0x40007c）
TermiNexus
4f9660d23b