该技能提供 Keycloak 掌握（Senior 到 Principal）的实操手册，定位是把 Keycloak 视为安全关键的平台基础设施，而不仅是登录界面。
用途：围绕身份边界、信任流与认证失败的爆炸半径来设计运营身份体系，倾向显式的 realm、client、role 与身份提供方边界，追求安全默认值、运维韧性与可审计的访问控制。
默认标准：realm 与 client 边界须反映归属与风险；认证流程应显式匹配产品与安全需求；联邦与外部 IdP 依赖需具备运维回退思路；会话、令牌与凭据生命周期应有明确设计；管理访问与 realm 变更需要强治理。
参考资料按主题划分：realm、client 与租户架构；OAuth、OIDC、SAML 与认证流程设计；身份联邦与外部 IdP 策略；角色、组、授权与策略设计；会话、令牌与生命周期安全；治理、管理安全与多团队运营；可靠性与运维；以及事故运行手册。具体文件路径见资料中的 references 列表。
使用方式与命令、安装、收费等信息暂未提供。限制方面，资料未说明具体适用平台、版本、效果承诺或验证方法，需自行结合环境评估。