Function write_command 

pub unsafe fn write_command(out: *mut PmpxCommand, spec: CommandSpec)

把一个 CommandSpec 写成跨边界的形式，内存由本侧分配。

Safety

out 必须指向一块可写的 PmpxCommand。