PVE 更换物理机后 K3s TLS 异常排查

从 bad record MAC 日志出发，通过证书核对、双侧抓包、独立客户端和虚拟 CPU 类型对照，定位 K3s 迁移后的间歇性连接异常。