Exo 0.1.0-dev.20260914191256.e1548a25: Sandbox 网络策略改为统一策略对象，并新增 Egress Agent 实现

Sandbox 请求开始通过 `policy` 和 `sandbox_policy` 传递网络策略；新增的 `egress` 模块提供 Sandbox Egress、传输和上游解析组件，并接入 Firecracker 等后端。代码样本显示 AWS AgentCore 按 `policy.networking` 检查禁用网络，执行器默认请求改为 `policy: None` 且启用 networking；这为后端提供统一策略入口，同时引入了 Agent Egress 与快照绑定限制。