Keycloak + oauth2-proxy 保护内部应用：Ingress 与 ForwardAuth 配置清单一份面向内部应用的 Keycloak + oauth2-proxy 网关层 SSO 配置清单，覆盖 NGINX Ingress、Traefik ForwardAuth、常见报错和回滚。