kata-deploy: 安装不会删除新有效载荷中不存在的对象 → 过时的机密 initrd 在原地升级期间持续存在