根据您提供的信息，确实存在在目标机器上直接执行?grep?命令返回1，但通过 SaltStack 执行相同命令返回0的情况。
可能的原因是在 SaltStack 执行命令时，使用了不同的 Shell 解释器，导致变量?$??的解释和处理方式不同。
在目标机器上直接执行命令时，Shell 解释器会将?$??视为上一个命令的退出状态码。因此，当?grep?命令在文件中未找到匹配项时，返回1。
而在 SaltStack 中，执行命令使用的是默认的 Salt Minion Shell 解释器，该解释器可能会以不同的方式处理?$??变量。它可能会将?$??视为 Salt Minion 进程的退出状态码，而不是上一个命令的退出状态码。因此，即使?grep?命令未找到匹配项，Salt Minion 进程的退出状态码仍然为0。
为了解决这个问题，您可以使用以下命令，将?$??作为字符串传递给?echo?命令：
plaintext
复制
salt "*aa" cmd.run runas=tiger "grep aa /opt/tiger/aa.options; echo \$?"
在这个命令中，使用了?\$??来转义?$?，确保?$??在目标机器上被解释为上一个命令的退出状态码。
这样您就可以获取到正确的退出状态码，以便判断?grep?命令是否在文件中找到匹配项。