docs: fill the untested items and record why the B layer has no graphs

The forward upgrade to 26.7.3 was zero downtime across 87 samples, and since databasechangelog stayed at 210 the rollback to 26.7.0 also succeeded, which narrows D-2's conclusion: rolling back fails when the schema moved, not because of the version number. The row count is the check.

Role changes never reach the upstream through request repetition; the session is a snapshot taken at login and only a new session picks up the new claim. Auditing the docs also surfaced that Prometheus scrapes only keycloak, kubelet, node-exporter and itself, so the B-layer experiments have no metrics to screenshot rather than missing screenshots.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/evidence/followup/01-d2-forward-upgrade.txt

@@ -0,0 +1,32 @@
+=== D-1 절차대로 먼저 백업 ===
+  백업: 395375 bytes
+  마이그레이션 전: 210
+  세션 전: 3
+
+=== ★ 정방향 업그레이드 + 1초 간격 가용성 측정 ===
+  시작: 15:22:59
+partitioned roll out complete: 2 new pods have been updated...
+  완료: 15:24:26
+
+=== 업그레이드 중 외부 응답 시계열 ===
+  200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 
+  200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 
+  200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 
+  200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 
+  200 200 200 200 200 200 200 
+  200 응답: 87 회
+  비200   : 0
+0 회
+=== 업그레이드 후 ===
+quay.io/keycloak/keycloak:26.7.3
+  Keycloak 26.7.3
+  마이그레이션 후: 210  (전: 210)
+  세션 후:        3  (전: 3)
+
+=== 스키마 마이그레이션이 실제로 있었는가 ===
+  (없으면 26.7.0→26.7.3 에 스키마 변경이 없다는 뜻)
+
+=== 파드 상태와 클러스터 ===
+  keycloak-0   1/1 Running restarts=0
+  keycloak-1   1/1 Running restarts=0
+  cluster: [keycloak-1-11418(v=16.0.14)|47] (2) [keycloak-1-11418(v=16.0.14), keycloak-0-58996(v=16.0.14)]

docs/evidence/followup/02-d2-rollback-same-schema.txt

@@ -0,0 +1,20 @@
+=== ★ 가설: 스키마 변경이 없으면 롤백이 된다 (26.7.3 → 26.7.0) ===
+  시작: 15:25:08
+partitioned roll out complete: 2 new pods have been updated...
+  완료: 15:25:53
+
+  200 응답: 43 회 / 비200: 1
+
+  keycloak-0   1/1 Running restarts=0
+  keycloak-1   1/1 Running restarts=0
+  Keycloak 26.7.0
+  마이그레이션: 210
+  세션:        3
+=== 롤백 중 응답 시계열 (비200 위치) ===
+  200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 
+  200 200 200 200 000 200 200 200 200 200 200 200 200 200 200 200 200 200 200 200 
+  200 200 200 200 
+  비200 값: 000
+
+=== 대조: 정방향 업그레이드 때는 ===
+  200: 87 / 비200: 0

docs/evidence/followup/03-b4-role-propagation.txt

@@ -0,0 +1,9 @@
+=== ★ Keycloak 에서 email 을 바꾼다 ===
+  변경 시각: 15:27:52
+  IdP 의 값: [ {
+  IdP 의 값:   "email" : "changed-labuser@example.com"
+  IdP 의 값: } ]
+
+=== IdP 쪽 세션과 oauth2-proxy 세션 ===
+  Redis 세션: 1 개
+  (세션은 로그인 시점의 클레임을 담고 있다 — 이제 요청을 반복해 본다)

docs/evidence/followup/04-observability-gap.txt

@@ -0,0 +1,17 @@
+=== Prometheus 가 실제로 긁는 대상 (2026-09-04 18:10 KST) ===
+  keycloak         2개
+  kubelet          2개
+  node-exporter    2개
+  prometheus       1개
+
+=== B층 구성 요소의 지표가 있는가 ===
+  redis_up                         시계열 0개
+  redis_connected_clients          시계열 0개
+  redis_memory_used_bytes          시계열 0개
+  pg_up                            시계열 0개
+  pg_stat_database_numbackends     시계열 0개
+
+  → B-1·B-2·B-3·B-5 는 Grafana 증거를 만들 수 없다.
+    스크린샷을 안 찍은 것이 아니라 긁는 대상에 없다.
+    보완하려면 redis_exporter · postgres_exporter · BFF 의 /actuator/prometheus 를
+    scrape 대상에 추가해야 한다.

docs/evidence/followup/README.md

@@ -0,0 +1,17 @@
+# 후속 — 미측정으로 남겼던 항목을 채운 기록
+
+2026-09-04 17:35–18:20 KST
+해설: [`docs/experiment-followup-untested-items.md`](../../experiment-followup-untested-items.md)
+
+| 파일 | 무엇을 보여주는가 |
+|---|---|
+| `01-d2-forward-upgrade.txt` | **D-2 정방향** 26.7.0 → 26.7.3. 백업 396KB · **87회 요청 전부 200(무중단)** · 마이그레이션 210 → 210(스키마 변경 없음) · 세션 3 유지 · Infinispan 16.0.12 → 16.0.14 |
+| `02-d2-rollback-same-schema.txt` | **스키마가 안 바뀌면 롤백이 된다** — 26.7.3 → 26.7.0 성공. 다만 전환 순간 `000` 1회(3초 타임아웃) |
+| `03-b4-role-propagation.txt` | **B-4 ③** IdP 에서 값을 바꿔도 **12회 요청·6초 동안 옛 값**. 세션 삭제 후 재인증에서야 새 값 |
+| `04-observability-gap.txt` | **B층에 관측이 없다** — Prometheus 는 keycloak·kubelet·node-exporter·prometheus 만 긁는다. Redis·BFF·PostgreSQL 지표가 0개 |
+
+## 핵심 세 줄
+
+1. **"롤백은 안 된다" 는 조건부였다.** 스키마가 바뀌었으면 안 되고, 안 바뀌었으면 된다 — D-2 의 결론을 정밀화한다.
+2. **role 변경은 요청 횟수와 무관하게 반영되지 않는다.** `--cookie-refresh` 가 없으면 쿠키 만료나 재인증까지 옛 값이 간다.
+3. **B층 실험에 Grafana 증거가 없는 이유가 확인됐다** — 관측 대상에 애초에 없다. 스크린샷이 없는 것이 아니라 지표가 없다.