fix(loopback): flags 降级策略与防火墙服务诊断NetworkIsolationEnumAppContainers 在部分 Win11 环境中即使以管理员身份运行仍返回 Access Denied，根因可能是 mpssvc/BFE服务异常而非进程权限不足。- 枚举时先用 flags=1 再降级 flags=0，兼容更多环境- Access Denied 时自动检测 mpssvc 和 BFE 服务状态- 错误信息附带诊断结果，替代笼统的"权限不足"- set_loopback_exemption 复用同一降级逻辑