macOS 在 CI 中

我们应该仔细考虑在 CI 中要支持哪些 macOS 构建/测试。至少我认为，检查 `clairctl` 构建（在每个 PR 上？）是有意义的。