记录一次 Proxmox VM 重启后 Vault sealed 导致 ExternalSecret 失败的排查：postStart 解锁 hook 的 JSON grep 误判、ESO 恢复触发，以及恢复脚本如何改成 exit code 三态判定。