The keycloak project ended with four open questions that design could not
settle. A two-VM lab was built to answer them by measurement, and this is
that material: 26 experiments, 125 raw command outputs, 22 browser captures.
Follows the import procedure in README.md.
source/ the originating repository verbatim — 78 documents, 28 SVGs,
8 manifests, plus .source-revision recording the commit
final/ the SSOT
document.md 729 lines written from the 29 experiment documents, not
concatenated: what was predicted, what was measured, and
where the measurement itself was wrong
evidence/raw 125 outputs, flattened to <experiment>__<file> because
the originals collided (01-baseline.txt appeared three
times) and the audit only globs the top level
evidence/meta one per raw file; command and exitCode are null and the
README says why rather than inventing them
evidence/browser 22 captures
assets/ three diagrams through techviz
.techviz/ their VizSpecs
A separate project rather than an addition to keycloak: the B-layer answers
that project's four questions, but the A, C and D layers are about cluster
failure, SSO and operations, and one document.md should hold one subject.
The four question records there can point here through 관계.
Recorded rather than papered over: only three of the 28 diagrams were
remade. The repository forbids hand-drawn SVG and forbids titles inside the
canvas; all 28 originals carry both, so converting them is redrawing, not
reformatting. They stay in source/ and the gap is written into the document.
verify-pipeline.py passes. audit-records.py reports no issues.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
meta — 실행 메타데이터
======================
raw/<이름>.txt 마다 같은 이름의 json 이 하나 있다.
raw 원문 경로 (final/ 기준)
experiment 어느 실험의 증거인가
executedAt 파일 mtime 에서 뽑은 ISO-8601 (+09:00)
revision 원본 저장소 커밋
command null — 아래 참조
cwd 실행 위치
exitCode null — 아래 참조
sourceDoc 해설 문서
sha256/bytes 원본과 대조하기 위한 값
★ command 와 exitCode 가 null 인 이유
이 증거들은 한 명령의 출력을 그대로 리다이렉트한 것이 아니라, 여러 명령의
출력과 그 사이의 판정을 사람이 읽을 수 있게 모아 둔 기록이다. 그래서
"이 파일을 만든 명령" 이 하나로 특정되지 않는다.
없는 것을 지어내지 않고 null 로 둔다. 명령 전문은 sourceDoc 이 가리키는
해설 문서의 「재현 절차」 절에 셸에서 그대로 실행 가능한 형태로 있다.
★ executedAt 은 근사치다
파일 mtime 이므로 마지막으로 쓴 시각이다. 원문 머리말에 수집 시각이 적혀
있으면 그쪽이 정확하다.
그리고 이 실험대에는 시계 왜곡이 있었다 — test-server 가 NTP 미동기로
106초 빨랐다. 두 시계에서 온 값을 빼면 그만큼 틀린다. 근거와 정정 내역은
raw/d4a-deploy-hook__01-hook-verified.txt 에 있다.
