Agent Sandbox: Firecracker 镜像、启动与 I/O

全文沿着同一个任务看五个问题：镜像如何变成 rootfs，Guest 如何启动，控制器怎样判断“真的能接任务”，网络与 vsock 如何传输，写入怎样获得明确的持久化和隔离语义。