Corre una app KDE del rootfs hidratado como cliente wayland ANIDADO en el compositor mirada vivo (WAYLAND_DISPLAY=/run/mirada-wayland), vía bwrap overlay (alpine+kde-rootfs como /). Cliente, no master: renderiza por renderD128/iris, cero riesgo al display. Resuelve dbus de sesión (root-en-userns + machine-id + /run/dbus). konsole y dolphin verificados corriendo en vivo. Fix portabilidad: run-plasma-headless.sh += --setenv PATH. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>