refactor: 完成全局状态到 session 的完整迁移

将 plugins/services、plugins/local、plugins/web、webscan 层的日志输出、
漏洞结果保存和 TCP 计数器从全局 common.Log*/GetGlobalState() 迁移到
session 实例方法，确保 SDK 并发扫描时各实例完全隔离。

- 50 个文件，所有插件日志走 session.Log*
- DoRequest 加入 session 参数，计数器走 session.State
- POC 执行器通过 POCContext.Session 传递
- 仅保留 init() 和 CEL runtime 等无 session 场景的全局回退

webscan/lib/eval_test.go

@@ -1104,7 +1104,7 @@ func TestDoRequestBuffersUnknownLengthBody(t *testing.T) {
 	}
 	req.ContentLength = -1
 
-	if _, err := DoRequest(req, false); err != nil {
+	if _, err := DoRequest(req, false, nil); err != nil {
 		t.Fatalf("DoRequest error = %v", err)
 	}
 	if gotContentLength != "3" {
@@ -1147,7 +1147,7 @@ func TestDoRequestReplaysBodyForGMTLSFallback(t *testing.T) {
 		t.Fatalf("NewRequest error = %v", err)
 	}
 
-	if _, err := DoRequest(req, false); err != nil {
+	if _, err := DoRequest(req, false, nil); err != nil {
 		t.Fatalf("DoRequest error = %v", err)
 	}
 	if gotBody != "payload" {