区分首次启动与已有部署恢复，按停机、原数据库配置、临时用户或服务账户、强认证恢复和手动清理完成 Keycloak 管理访问恢复。

按Keycloak 26.8.0的默认持久会话与jdbc-ping/TCP路线，核对缓存用途、mTLS、端口和地址，再用管理界面、日志和指标验证成员数。