Support native binary-based stage1 bootstrap

# 🚀 feature request

### Relevant Rules

`py_binary`

### Description

With a similar motivation as #691, we would like to package a `py_binary` (including runfiles) into an `oci_image` and run it within a minimum base image like [distroless_base](https://github.com/GoogleContainerTools/distroless/tree/main/base) in order to minimize the attack surface. This does not come with a shell and other tools which are required by #1929 so this unfortunately doesn't help us.

### Describe the solution you'd like

Use a statically linked executable as loader.

### Describe alternatives you've considered

Add more stuff to the base image. This is suboptimal as this does not only increase the size but also the attack surface.

Bắt đầu bằng cách xem xét tích hợp hiện có của py_binary và oci_image, sau đó đọc các cuộc thảo luận liên quan trong #691 và #1929. Issue không nêu tên tệp nguồn hoặc bài kiểm thử nào. Được xem là hoàn tất khi một py_binary, bao gồm cả runfiles của nó, có thể chạy từ một image distroless_base tối giản bằng một executable được liên kết tĩnh làm loader.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.