从TLS监听与证书开始，区分双向认证和ACL授权，再检查复制、Cluster及Sentinel链路，并审查证书重载和权限示例的边界。

按Keycloak 26.8.0的默认持久会话与jdbc-ping/TCP路线，核对缓存用途、mTLS、端口和地址，再用管理界面、日志和指标验证成员数。