55159dd750
- runtime-core dos quatro antigos ganha ATM_KC_ADMIN_URL e ATM_KC_REALM do Keycloak compartilhado (o padrao apontava para o Keycloak proprio, parado) - molde e os quatro nascidos dele: client cadastro-keycloak criado no realm, segredo selado em 05-sealed-kc-admin-secret.yaml, variaveis no runtime-core (secretKeyRef optional) e o Secret na Role de leitura do provisionamento - plataforma: o captacao pode anotar o ApplicationSet para varrer na hora Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>