Drop 发布：支持 gVisor 的无 root Linux 沙盒

作者发布 Drop，一款无 root 的 Linux 沙盒工具，用于隔离编码智能体和第三方程序。它基于现有发行版运行，无需 Docker/Podman 容器配置，通过 TOML 配置暴露文件、目录和本地网络服务，用独立的 home 目录隐藏原环境；可选 gVisor 用户态内核作为额外隔离层，防止沙盒程序直接访问宿主内核。