Skill: ebpf-mcp-tools-stream（stream_events）

- 需要从 ringbuf/perfbuf 收集 eBPF 事件并在一个时间窗口内返回 - 需要设置采样窗口（duration/duration_ms）与事件上限（max_events）