shuru：macOS优先的代理microVM沙箱

shuru是面向AI代理的本地优先microVM沙箱：在macOS上基于Apple Virtualization.framework启动轻量Linux虚拟机，Linux侧提供实验性的KVM后端（ARM64构建），每个沙箱均为临时环境，rootfs每次运行即重置，给代理一个用后即弃的执行空间。工程采用Apache-2.0许可，本次发布提供microVM安装与隔离执行命令。面向需要隔离运行代理命令的开发者。