重构：核心迁移至 oss/core + NBPF 多重签名加密 + NIR 编译器 + README 全面升级

- 核心功能从 store/ 迁移至 oss/core/ 框架层
- 实现 NBPF 包格式：多重签名（Ed25519+RSA-PSS+HMAC）+ 多重加密（AES-256-GCM）
- 实现 NIR 编译器：基于 compile()+marshal 的跨平台中间表示
- 新增 nebula nbpf CLI 命令组（pack/unpack/verify/sign/keygen）
- 新增 19 个 NBPF 测试用例，覆盖全链路
- 彻底重写 README，大型项目标准框架风格，所有图表使用 SVG
- 更新 LICENSE 版权声明
- 清理旧版 store 插件目录（已迁移至 oss/core）

docs/package-structure.svg

@@ -0,0 +1,27 @@
+<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 500 280" font-family="'SF Mono','JetBrains Mono','Fira Code',monospace">
+  <defs>
+    <linearGradient id="bg" x1="0" y1="0" x2="0" y2="1">
+      <stop offset="0%" stop-color="#0f0f1a"/>
+      <stop offset="100%" stop-color="#1a1a2e"/>
+    </linearGradient>
+  </defs>
+  <rect width="500" height="280" fill="url(#bg)" rx="10"/>
+
+  <text x="250" y="28" text-anchor="middle" fill="#a5b4fc" font-size="11" font-weight="bold" letter-spacing="3">NBPF 包结构</text>
+
+  <text x="30" y="52" fill="#e2e8f0" font-size="11" font-weight="bold">my-plugin.nbpf</text>
+
+  <text x="50" y="74" fill="#6366f1" font-size="10">META-INF/</text>
+  <text x="70" y="92" fill="#94a3b8" font-size="9">MANIFEST.MF — 包清单（元数据、依赖、权限）</text>
+  <text x="70" y="108" fill="#94a3b8" font-size="9">NIR-MANIFEST.MF — NIR 模块清单</text>
+  <text x="70" y="124" fill="#ef4444" font-size="9">OUTER_SIG — Ed25519 签名（外层）</text>
+  <text x="70" y="140" fill="#ef4444" font-size="9">OUTER_CERT — Ed25519 公钥</text>
+  <text x="70" y="156" fill="#f59e0b" font-size="9">MIDDLE_SIG — RSA-4096-PSS 签名（中层）</text>
+  <text x="70" y="172" fill="#f59e0b" font-size="9">MIDDLE_CERT — RSA-4096 公钥</text>
+  <text x="70" y="188" fill="#22c55e" font-size="9">INNER_SIG — HMAC-SHA256 签名（内层）</text>
+  <text x="70" y="204" fill="#06b6d4" font-size="9">ENC_KEY1.enc — AES 密钥1（RSA-OAEP 加密）</text>
+  <text x="70" y="220" fill="#06b6d4" font-size="9">ENC_KEY2.enc — AES 密钥2（RSA-OAEP 加密）</text>
+
+  <text x="50" y="242" fill="#22c55e" font-size="10">NIR/</text>
+  <text x="70" y="258" fill="#94a3b8" font-size="9">module.nir — 编译后的 code object</text>
+</svg>