快照带走了什么：分层状态、memfile 里的 token、以及根本不进 guest 的密钥
Modal 把沙箱状态拆成可单独挂载的目录快照；Timbre 用 strings 在 Firecracker memfile 里数出明文 token；Tracekit Box 让密钥只在 host 按绑定 host/header 注入，guest 只见占位符。
Modal 把沙箱状态拆成可单独挂载的目录快照；Timbre 用 strings 在 Firecracker memfile 里数出明文 token；Tracekit Box 让密钥只在 host 按绑定 host/header 注入，guest 只见占位符。