Docker Build-Push Action 远程构建时的 Docker 守护进程依赖问题解析

在 GitHub Actions 中使用 Docker Build-Push Action 进行容器镜像构建时，当配置为使用远程 BuildKit 服务（remote driver）时，会遇到一个看似矛盾的现象：虽然实际构建过程可以成功完成，但在最后的清理阶段会出现关于 Docker 守护进程无法访问的提示信息。

这个问题的本质在于当前版本的 Build-Push Action 在生成构建摘要（build summary）时，仍然需要访问本地 Docker 守护进程。即使整个构建过程完全通过远程 BuildKit 服务完成，Action 的后处理步骤仍会尝试连接本地 Docker 守护进程来导出构建记录。

从技术实现角度来看，这是因为构建摘要功能目前依赖于 Docker 守护进程来运行一个专门的导出容器（dockereng/export-build）。当工作流运行在没有 Docker 守护进程的环境中（例如 Kubernetes 上的自托管 runner），虽然构建本身不受影响，但后处理阶段就会抛出连接失败的错误。

目前有两种可行的解决方案：

1. 临时性解决方案：在 workflow 中设置环境变量 DOCKER_BUILD_SUMMARY: false 来完全禁用构建摘要功能。这会跳过需要 Docker 守护进程的后处理步骤，消除提示信息。

2. 等待未来版本更新：Buildx 项目正在开发新的 history export 命令，这将从根本上移除对 Docker 守护进程的依赖。该功能实现后，即使在没有本地 Docker 守护进程的环境中，也能正常生成构建摘要。

对于需要在隔离环境中使用远程 BuildKit 服务的用户，建议暂时采用第一种方案。这不仅解决了提示问题，也避免了在不需要构建摘要的场景下产生不必要的资源消耗。同时可以关注 Buildx 项目的进展，待新功能发布后再考虑启用构建摘要功能。