CI：buildx 改用 dind 内置 default builder（继承 registry mirror；docker-container 驱动不继承）

.gitea/workflows/release-image.yml

@@ -105,11 +105,13 @@ jobs:
         env:
           TAGS: ${{ steps.meta.outputs.tags }}
         run: |
-          docker buildx create --name ci --driver docker-container --use 2>/dev/null || docker buildx use ci
           ARGS=""
           for t in $TAGS; do ARGS="$ARGS -t $t"; done
+          # 用 dind 内置 default builder：走 dockerd 的 registry mirror（docker-container
+          # 驱动是独立 BuildKit，不继承 daemon.json 的 mirrors）
           # provenance/sbom 必须关：阿里云 ACR 不识别 OCI empty manifest（attestation）
           docker buildx build \
+            --builder default \
             --platform linux/amd64,linux/arm64 \
             --provenance=false --sbom=false \
             --push \