guest_memfd 资源池

RFC 引入资源池 fd，让 guest_memfd 包装 tmpfs 等提供者分配的内存，统一 CoCo 与普通 VM 的 guest-first 内存管理。