实现一个简单的容器运行时

Go/Python教学级容器运行时：Linux namespace(PID/NET/MNT)+cgroups进程隔离。镜像解压、rootfs挂载、bridge网络、CPU/内存限制。详细注释。