D-5 的修复方案是在写入 Postgres 时对密文做 base64 编码，读回时解码，模型保持 bytes 不变。