用 Firecracker 搭建并压测 Agent 微虚拟机沙箱

作者用约 2,200 行 Go 复刻 Agent Compute Engine 的关键模式：共享写时复制快照、工具调用驱动的检查点、批量 fork，以及无网卡、凭据留在宿主代理的出口控制。裸机恢复 25 ms，但 Mac 嵌套虚拟化下 12 个并发 fork 全部失败。