feat(cnb-dev): 使用新的 nix 构建链，在 cnb 中从零构建 DragonOS

新的 nix 工具链允许非特权构建 RootFS Image（基于 libguestfs），尝试在不支持特权的 cnb 容器中开发