App（system 1000） → 写 644 root 节点 → ❌ 没权限

Appsystem 1000 → 写 644 root 节点 → ❌ 没权限Bazel 加载mgk_64.bzl时文件末尾的语句会从上到下全部执行不是只在某个 overlay 里才跑。一句话 而是mgk_64.bzl里模块列表被重复写了全编 kernel 时 Bazel 必须加载整个文件第二次remove找不到项就失败。删掉重复段后重新编译即可。