重构：核心迁移至 oss/core + NBPF 多重签名加密 + NIR 编译器 + README 全面升级

- 核心功能从 store/ 迁移至 oss/core/ 框架层
- 实现 NBPF 包格式：多重签名（Ed25519+RSA-PSS+HMAC）+ 多重加密（AES-256-GCM）
- 实现 NIR 编译器：基于 compile()+marshal 的跨平台中间表示
- 新增 nebula nbpf CLI 命令组（pack/unpack/verify/sign/keygen）
- 新增 19 个 NBPF 测试用例，覆盖全链路
- 彻底重写 README，大型项目标准框架风格，所有图表使用 SVG
- 更新 LICENSE 版权声明
- 清理旧版 store 插件目录（已迁移至 oss/core）

docs/key-structure.svg

@@ -0,0 +1,23 @@
+<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 500 160" font-family="'SF Mono','JetBrains Mono','Fira Code',monospace">
+  <defs>
+    <linearGradient id="bg" x1="0" y1="0" x2="0" y2="1">
+      <stop offset="0%" stop-color="#0f0f1a"/>
+      <stop offset="100%" stop-color="#1a1a2e"/>
+    </linearGradient>
+  </defs>
+  <rect width="500" height="160" fill="url(#bg)" rx="10"/>
+
+  <text x="250" y="28" text-anchor="middle" fill="#a5b4fc" font-size="11" font-weight="bold" letter-spacing="3">密钥管理目录</text>
+
+  <text x="30" y="52" fill="#e2e8f0" font-size="11" font-weight="bold">data/nbpf-keys/</text>
+
+  <text x="50" y="74" fill="#6366f1" font-size="10">trusted/</text>
+  <text x="70" y="92" fill="#94a3b8" font-size="9">信任的 Ed25519 公钥（白名单）</text>
+
+  <text x="50" y="114" fill="#f59e0b" font-size="10">rsa/</text>
+  <text x="70" y="132" fill="#94a3b8" font-size="9">信任的 RSA 公钥（白名单）</text>
+
+  <text x="50" y="154" fill="#ef4444" font-size="10">private/</text>
+  <text x="70" y="170" fill="#94a3b8" font-size="9">ed25519.pem — Ed25519 私钥</text>
+  <text x="70" y="186" fill="#94a3b8" font-size="9">rsa.pem — RSA 私钥</text>
+</svg>