[Phase 1 Sprint 2.5] infra(keycloak): realm-export に Custom User Profile(full_name_kana 必須)+ Keycloak 26.x 対応

[win2cot]

設計正本: ADR-0006 §3.1(Console 経由 user 作成)/ §3.6(Keycloak 26.x)。親 tracker は別途 sub-issue 紐付け。

スコープ

• keycloak/realm-export/tasks-realm.json に Custom User Profile を有効化し、full_name_kana を必須 attribute として定義(name/validation の契約のみ。保存先は SPI の UserAdapter 経由で users 列、Keycloak の user_attribute テーブルは使わない)
• Keycloak 26.x 系最新安定版への対応(docker-compose.local.yml の image tag を 24.x → 26.x、import フォーマット差異の吸収)

受け入れ条件

• realm import が 26.x で成功(accessCodeLifespan 等のフォーマット差異を吸収)
• Admin Console の user 作成画面に full_name_kana が必須 attribute として表示
• docker-compose.local.yml の Keycloak image が 26.x 最新安定版
• Custom User Profile は attribute 契約のみ(保存は SPI 側、§3.1)

注: addUser 側の attribute 受領実装は Provider sub-issue(①)。E2E はテスト sub-issue(③)。

追加スコープ(#728 派生 — SPI config 文言の i18n)

• SPI(TasksWebApiUserStorageProviderFactory)の getHelpText / config プロパティの label・helpText を message キー化し、カスタム admin テーマの message bundle(messages_ja.properties / messages_en.properties)へ翻訳を登録する(現状は英語リテラル固定で全ロケール表示。コード側 TODO: TasksWebApiUserStorageProviderFactory の getHelpText 直前コメント参照)

[win2cot]

#728 のレビューで判明した派生作業を受け入れ条件に追記しました。

Admin Console は i18n 対応(realm の Localization で ja 有効化可)ですが、SPI の getConfigProperties が返す label/helpText と getHelpText は 翻訳が無ければリテラル(英語)が全ロケールで固定表示 されます。ロケール連動にはカスタム admin テーマの message bundle が必要なため、本 issue(テーマ/realm 整備)に集約します。コード側には TasksWebApiUserStorageProviderFactory に TODO(#729) を残済み。