Dokumentiert das gesamte Bypass-Pattern mit Optionen-Vergleich
(Service-Account vs. langes JWT vs. ENV-Secret), Härtungsstrategie
(prod-compose ignoriert ENV, Audit-Logging, wöchentliche Rotation)
und Folgen für ADR 0005 (Keycloak Dev-Bypass).
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
ADRs dokumentieren signifikante Architektur-Entscheidungen mit Kontext, Optionen
und Konsequenzen. Format inspiriert von Michael Nygard.
Workflow
Neue Entscheidung steht an → Kopie von template.md mit nächster freier
Nummer (NNNN-kebap-titel.md).
Status proposed → diskutiert in Issue/PR → bei Akzeptanz auf accepted.
Niemals editieren nach accepted. Wenn eine Entscheidung sich ändert,
neuer ADR mit Supersedes: NNNN-… im Header und der alte ADR bekommt
Superseded by: MMMM-….
Status deprecated für Entscheidungen, die ohne Nachfolger auslaufen.