docs(runner): описать будущий SandboxRunner без реализации Docker

[ArtVsMark]

Цель

Задокументировать стратегию будущей изоляции без преждевременной реализации.

Acceptance criteria

• Описан SandboxRunner
• Описаны resource limits/network-off
• Описаны Windows ограничения

Context

Создано из единого roadmap-документа Perplexity Computer по развитию Stepik-Python-Grader.

Links

• Part of [Epic][PR-8] Runner abstraction: Runner Protocol + SubprocessRunner #136
• Part of [Epic] Анализ и развитие Stepik-Python-Grader: локальный CLI → WEB/Server IDE #97

[ArtVsMark]

Закрываю как выполненное документационно. Acceptance criteria покрыты PR #216 и финально добиты PR #218:\n\n- будущий SandboxRunner описан в docs/server-mode.md;\n- resource limits и network-off связаны с server-mode security baseline;\n- Windows-ограничения явно добавлены в PR #218: POSIX-only механизмы вроде namespaces/seccomp/resource/SIGALRM не являются переносимой гарантией, для Windows нужен внешний container/VM/WSL backend.\n\nDocker/SandboxRunner не реализовывались намеренно — задача была именно про описание будущей стратегии без преждевременной реализации.