Cleanroom - 把仓库任务关进可控 microVM 的 CI 沙箱

buildkite/cleanroom 是一个 Go 写的自托管 microVM 沙箱工具，用 cleanroom.yaml 控制网络、镜像和仓库执行策略，适合把 CI、测试和 AI agent 任务放进更明确的隔离边界里。