frontend for systemd-sysext

Let's add first class support for [systemd-sysext](https://www.freedesktop.org/software/systemd/man/latest/systemd-sysext.html) - but instead of being DDI oriented we fetch and upgrade them from a registry.

Something like:

```
$ bootc sysext -M add quay.io/examplecorp/exampleos-debugtools:latest
```

`-M` here means to automatically run `systemd-sysext merge` after the operation. We'd store the sysexts in `/var/lib/extensions` by default. Other operations:

```
$ bootc sysext rm
$ bootc sysext rm --all
```

These would only remove sysexts that we "own" or write.

Also, `bootc upgrade` by default should error out if a target sysext is incompatible.

---

Original issue:

I think it would make sense to support functionality similarly to https://www.freedesktop.org/software/systemd/man/systemd-sysext.html - we could even use that as a backend, though it needs some design around interactions eventually lowering "live apply" type flows.

A strawman could look like:

```
$ bootc overlay add quay.io/examplecorp/seattle-manufacturing:wifi
```

That would add a new container image that would be *dynamically* unioned with the host's rootfs - on updates, we reapply both - and we'd also verify compatibility and fail if e.g. they appeared somehow incompatible. (A lot of potential things to do in "verify compatibility...")

Bắt đầu bằng việc đọc tài liệu systemd-sysext được liên kết và các ví dụ CLI được đề xuất trong issue. Xác định các yêu cầu về registry, quyền sở hữu, hợp nhất, xóa và khả năng tương thích khi nâng cấp trước khi tìm cấu trúc lệnh bootc liên quan. Công việc được xem là hoàn tất khi các thao tác sysext được hỗ trợ và hành vi nâng cấp đã được thiết kế, triển khai, đồng thời có validation cho các target không tương thích.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.