CI: stay inside our env