add run_chroot helper