clean pkgroot; specify workdir instead of in Dockerfile