T0.11: GatewayKeyService 薄封装复用 starter SignKeyResolver（四态 fail-closed）；显式引 data-redis（starter 标 optional 不传递）

pom.xml

@@ -45,12 +45,18 @@
             <groupId>org.apache.httpcomponents</groupId>
             <artifactId>httpclient</artifactId>
         </dependency>
-        <!-- 复用 starter 的 SignKeyResolver/SignUtil（传递引入 data-redis）；密钥链单一事实源 -->
+        <!-- 复用 starter 的 SignKeyResolver/SignUtil（密钥链单一事实源）；密钥解析永远 fail-closed -->
         <dependency>
             <groupId>com.yunhai.platform</groupId>
             <artifactId>yh-app-auth-spring-boot-starter</artifactId>
             <version>1.0.0-SNAPSHOT</version>
         </dependency>
+        <!-- starter 将 data-redis 标 optional（未引 Redis 的服务回退配置式 Provider），不传递；
+             网关密钥链必须走 Redis（sign:app:*），按 T0.8 白名单意图显式引入 -->
+        <dependency>
+            <groupId>org.springframework.boot</groupId>
+            <artifactId>spring-boot-starter-data-redis</artifactId>
+        </dependency>
         <dependency>
             <groupId>com.mysql</groupId>
             <artifactId>mysql-connector-j</artifactId>