Add an option to opt-out of PYTHONSAFEPATH

# 🚀 feature request

### Relevant Rules
`py_binary`

### Description
`py_binary` sets `PYTHONSAFEPATH=1` which while being a sensible default does cause problems. Most notably, in `rules_foreign_cc` where `py_binary` is used to wrap up the Meson build system (written in Python). While this is not an issue for the build system itself, it is an issue when Meson runs compilers or build scripts that are written in Python. The issue here is that Meson is starting processes which inherit Meson's environment variables including `PYTHONSAFEPATH`. This often breaks scripts which rely on importing modules from the directory in which they are contained.

### Describe the solution you'd like
I would like an option on `py_binary` that allows me to opt out of `PYTHONSAFEPATH`.
```starlark
py_binary(
name = "mypybinary",
safe_path = False, # defaults to True
)
```

### Describe alternatives you've considered
- Using `--action_env=PYTHONSAFEPATH=`: no effect
- Specifying the `env` argument on `py_binary` as follows: no effect

```starlark
py_binary(
name = "mypybinary",
env = {
"PYTHONSAFEPATH": ""
}
)
```

Bắt đầu từ rule py_binary và truy vết nơi PYTHONSAFEPATH được thiết lập cũng như cách đối số env của rule được áp dụng. Tái hiện vấn đề kế thừa thông qua trường hợp sử dụng Meson của rules_foreign_cc, sau đó xác minh rằng tùy chọn mới vẫn giữ nguyên mặc định đồng thời cho phép bỏ qua hoặc vô hiệu hóa PYTHONSAFEPATH.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.