新增Nitro沙箱支持

为 Nitro Enclaves 增加 Nitro Sandboxes，扩展 hypervisor 接口以支持父 VM virtio 设备、vCPU 超分、热插拔和无证明启动。