vroot 发布单条 flag 启动的无守护进程 root 沙箱

vroot 发布一个 Linux 沙箱工具，用单条 flag 在数十毫秒内启动隔离的 root shell，无需守护进程、镜像仓库或 sudo。环境以 squashfs 单文件镜像加 overlayfs 写时复制挂载，默认隐藏宿主机文件系统，可用 -v 显式暴露目录，命名沙箱可持久化并用 save 打包成 .vroot 镜像。