Decouple fatal logging from process termination

`LogLevel::kFatal` and the fatal logging macros unconditionally call `std::abort()`. `FatalHandler` runs before the abort, but it is process-global and cannot prevent termination.

This is unsafe for embedded and multi-tenant applications, where one failed Iceberg operation must not terminate the host process.

Logging should not control process lifetime. Recoverable failures should continue to use `Status`/`Result`, while termination for unrecoverable internal invariants should use a separate, explicit mechanism.

Bắt đầu bằng cách xác định các định nghĩa và vị trí gọi của LogLevel::kFatal, các macro ghi log fatal và FatalHandler. Đọc cách các lỗi có thể khôi phục sử dụng Status/Result và truy vết nơi std::abort() được gọi. Có thể chứng minh đã hoàn thành bằng cách ghi log một điều kiện fatal mà không buộc tiến trình phải kết thúc, trong khi việc kết thúc do bất biến không thể khôi phục vẫn được giữ ở dạng tường minh.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.