vmlayer：面向Agent运行时的统一microVM沙箱层

vmlayer提供统一的沙箱API，用于在Agent运行时与microVM之间运行不可信代码，可通过Firecracker、libkrun和Docker后端执行命令及管理文件。