Helm 4 会在用户 CR 前执行验证 webhook,因此包含 IPAddressPool 的首次安装会失败(在重试安装程序下永远无法收敛)。