重构：核心迁移至 oss/core + NBPF 多重签名加密 + NIR 编译器 + README 全面升级

- 核心功能从 store/ 迁移至 oss/core/ 框架层
- 实现 NBPF 包格式：多重签名（Ed25519+RSA-PSS+HMAC）+ 多重加密（AES-256-GCM）
- 实现 NIR 编译器：基于 compile()+marshal 的跨平台中间表示
- 新增 nebula nbpf CLI 命令组（pack/unpack/verify/sign/keygen）
- 新增 19 个 NBPF 测试用例，覆盖全链路
- 彻底重写 README，大型项目标准框架风格，所有图表使用 SVG
- 更新 LICENSE 版权声明
- 清理旧版 store 插件目录（已迁移至 oss/core）

oss/plugin/capabilities.py

@@ -1,3 +1,7 @@
+import ast
+
+# 启发式能力扫描：通过 AST 分析插件源码，基于命名约定和导入推断插件提供的能力
+# 这是一种轻量级的静态分析，不执行任何代码，仅用于快速发现插件可能提供的能力
 def scan_capabilities(plugin_dir):
     capabilities: set[str] = set()
     main_file = plugin_dir / "main.py"