Keycloak + oauth2-proxy 保护内部应用：Ingress 与 ForwardAuth 配置清单
一份面向内部应用的 Keycloak + oauth2-proxy 网关层 SSO 配置清单，覆盖 NGINX Ingress、Traefik ForwardAuth、常见报错和回滚。
Keycloak
Keycloak + PgBouncer 排错：prepared statement does not exist 与通过环境变量配 JDBC URL 参数
Keycloak 挂在 PgBouncer 后面后事务提交失败、报 prepared statement does not exist 的排错记录，顺带说清楚怎么通过环境变量给任意组件的 JDBC URL 追加参数。