Cleanroom - repository task を policy-controlled microVM に閉じ込める CI sandbox

buildkite/cleanroom は Go 製の self-hosted microVM sandbox tool です。cleanroom.yaml で network、image、repository execution policy を管理し、CI、test、AI agent の task をより明確な隔離境界で実行できます。