R3.4 任务报告

潜伏缺陷最早由 commit 6889f6a13303406aeec2e19c1a99987e151b62bf、PR #1294 引入；作者为 Codex，PR 账号为 pikasTech。动机是移除 host Docker socket并迁移到 rootless BuildKit。
该实现采用官方 buildctl-daemonless.sh 默认 10 次短连接探测。成功时 daemon 启动足够快；启动稍慢时 wrapper 先失败，而 worker/socket 随后才 ready。
PR #1937 只是首个观测失败 source commit，不是 BuildKit 根因；PR #1938 也与 BuildKit 无关。镜像 digest、节点、securityContext 与 state 路径在成功/失败样本间一致，不能把瞬时节点负载写成已证实因果。
PR #1939 的 commit ca312ae7142a35ccb2c5a897c54871dacc101b20 又直接执行裸 buildkitd，确定性违反 rootless mapped-root 合同，属于后续新回归。
调查仅使用既有 Git、PR、PipelineRun、TaskRun、日志和 trace，未修改运行面或触发 PipelineRun。