docs: finalize and verify Redis-to-Valkey migration and Keycloak hardening

Updated `MASTER_ROADMAP_2026_Q1.md` to reflect completed Redis-to-Valkey migration and Keycloak production configuration. Adjusted property paths in `base-application.yaml` and session logs with corrected environment variable names. Verified end-to-end Docker stability and roadmap alignment.

Signed-off-by: Stefan Mogeritsch <stefan.mo.co@gmail.com>

docs/01_Architecture/MASTER_ROADMAP_2026_Q1.md

@@ -2,7 +2,7 @@
 type: Roadmap
 status: ACTIVE
 owner: Lead Architect
-last_update: 2026-02-07
+last_update: 2026-03-09
 ---
 
 # MASTER ROADMAP Q1 2026: "Operation Tracer Bullet"
@@ -31,7 +31,9 @@ Wir validieren die gesamte Architektur-Kette (Frontend -> Gateway -> Service ->
 *   [x] **Persistence:** Flyway & Postgres Integration stabil.
 
 #### 🏗️ Agent: Infrastructure & DevOps
-*   [x] **Docker Environment:** `dc-infra`, `dc-backend`, `dc-gui` stabil. Valkey als Redis-Ersatz integriert.
+
+*   [x] **Docker Environment:** `dc-infra`, `dc-backend`, `dc-gui` stabil. Valkey als Redis-Ersatz integriert. _(
+    verifiziert 2026-03-09: KC_COMMAND-Regression + Valkey/Redis Property-Mismatch behoben)_
 *   [x] **Gateway Config:** Routing `/api/ping/**` -> `ping-service` mit CircuitBreaker Fallback konfiguriert.
 
 ---
@@ -65,7 +67,8 @@ Wir validieren die gesamte Architektur-Kette (Frontend -> Gateway -> Service ->
 
 ## 4. Next Steps (Q1/2026)
 1.  **Entries Service:** Beginn der Implementierung des ersten echten Fach-Services ("Nennungen").
-2.  **System Hardening:** Keycloak Production-Config (kein `start-dev`).
+2. ~~**System Hardening:** Keycloak Production-Config (kein `start-dev`).~~ ✅ _(erledigt 2026-03-09: `.env` KC_COMMAND
+   auf `start --optimized --import-realm` korrigiert)_
 3.  **Reporting / Printing:** (Vorgemerkt)
     *   Anforderung: PDF-Generierung für Startlisten, Ergebnislisten, Dressur-Protokolle (personalisiert).
     *   Architektur-Entscheidung: Dezentraler Microservice (wegen Resource-Bursts).