fix q11 & q17 panic

[daviszhen]

issue https://github.com/daviszhen/plan/issues/27

q11 panic 原因： 列裁剪时，bind的替换顺序错了。新bind又被后续新bind当成旧bind重新替换。导致plan错误。

q17 panic 原因： aggr state 的类型没有事先初始化。