refactor: 完成全局状态到 session 的完整迁移

将 plugins/services、plugins/local、plugins/web、webscan 层的日志输出、
漏洞结果保存和 TCP 计数器从全局 common.Log*/GetGlobalState() 迁移到
session 实例方法，确保 SDK 并发扫描时各实例完全隔离。

- 50 个文件，所有插件日志走 session.Log*
- DoRequest 加入 session 参数，计数器走 session.State
- POC 执行器通过 POCContext.Session 传递
- 仅保留 init() 和 CEL runtime 等无 session 场景的全局回退

plugins/web/webpoc.go

@@ -107,8 +107,8 @@ func (p *WebPocPlugin) Scan(ctx context.Context, info *common.HostInfo, session
 
 	// 全量模式：忽略指纹和CDN/WAF检测，直接扫描所有POC
 	target := info.Target()
-	common.LogDebug(i18n.Tr("webpoc_full_scan_mode", target))
-	WebScan.WebScan(ctx, info, config)
+	session.LogDebug(i18n.Tr("webpoc_full_scan_mode", target))
+	WebScan.WebScan(ctx, info, config, session)
 
 	return &WebScanResult{
 		Type:    plugins.ResultTypeWeb,