clean PKGROOT; specify workdir instead of in Dockerfile