feat: 网络接口负载采样 — 令牌环认领决策引入真实 NIC 饱和度

- netload_linux.go: 从 /proc/net/dev 字节增量 + /sys/class/net/<iface>/speed
  计算网卡利用率 (rx+tx 合计, 多网卡按容量加权, [0,100] 钳制)
- virtio VM speed=-1 时用 1Gbps 软容量兜底, 保持 VM 上采样有意义
- 排除 lo/docker*/br-*/veth*/tun/tap/wg/virbr* 等非物理 uplink,
  容器桥接流量不再虚增主机负载
- netload_other.go: 非 Linux 平台编译期 fallback 返回 0
- main.go LoadFn: NetPct 从写死的 10 换成 cluster.SampleNetLoad()
- Score = Forwards*100 + MemPct + NetPct: 主信号仍是转发数,
  net 在同转发数节点间打破平局 — NIC 已饱和的节点不再吸引新转发
- 单测: 采样范围断言 + 虚拟接口排除表

实测: 三台集群 net 列显示真实值 (0.02-0.03%), 不再是常量

internal/cluster/ring_handler.go

@@ -55,11 +55,9 @@ func SampleMemLoad() float64 {
 	return float64(m.Alloc) / float64(total) * 100
 }
 
-// SampleNetLoad is an approximation: bytes in/out relative to a soft budget.
-// Kept simple; production could use /proc/net/dev deltas.
-func SampleNetLoad() float64 {
-	return 0
-}
+// SampleNetLoad is implemented in netload_linux.go for Linux and returns a
+// safe zero fallback on other platforms. It is kept here as a package-level
+// API because the ring handler injects it into RuntimeLoad.
 
 // HostID returns a stable node id (hostname; empty fallback to pid).
 func HostID() string {