fix: 프로그램 검증 루프 7회차 — 리스크·주문·청산·인프라 결함 일괄 수정 + 거래 확대 결정 반영

하네스 규칙 검사 전역 위반 117→0, 회차별 검증(code-verifier opus 4도메인)으로 Critical/High 해소.

주문·리스크
- MDD 강제축소 반복 매도(종목별 완료 집합·재시도 상한·날짜 롤오버·잔고 오류 보류·epoch·장외 미주문)
- KIS 거부 FAILED 기록, 결과 불명(전송 후) 재전송 금지·PENDING, 미전송 실패만 재시도(msg_cd 분류)
- 국내 전량·손실 매도 시장가, 부분 익절 직전 현재가, 지정가만 미체결 취소(cancel_order_v2: TR 0013U·조직번호) + 0체결 롤백
- 누적 4%·현금·레버리지(신규분 포함)·사이클 내 매수 누적, 수동매수 공용 가드(buy_guards), 수동매도 DT 차감·락
- 가드 우회 엔드포인트 차단(/recommendations/auto-trade 위임, US /execute 매수 410·매도 가드)
- 매수 슬롯=성공 매수, 평가 상한·회전, 업무거부/계좌 쿨다운, 프로세스 내 in-flight 주문 중복 차단
데이트레이딩
- 진입·청산 shield, 청산 진행 중 표식(소유 토큰), 2단계 청산 체크, 결과 불명 → 보유 감소 판정·비DT 차감 상한
- 전일 포지션 재시도(일시 실패 미산정), 분할매도 영속, ORB 구간 손절, /cycle 락, 사이클 내 현금 차감, 체결 수량 보정
스윙
- 손절 공백(판정 예외 시 하드 바닥), 단일 손절 소스·범위 검증, 매도 직전 KIS 잔고 상한(min(주문가능,보유)−DT)
- 결과 불명 체결 대조·장부 반영, 대체가(나이·진입 이후·ATR 캐시), 분할 단계 기록, 국면 실패 fail-closed
- 듀얼 플레이북·서킷브레이커 게이트, 평균회귀 우선·듀얼 독립, 시간손절 거래일
- 거래 확대(사용자 결정, 백테스트 미검증): RSI 46/35 정본 경로, 모멘텀 v2 ON, SIDEWAYS ADX AND, 트레일링 1차 익절 후, 20일 시간손절 ON
인프라·보안
- 계좌·손익 GET 인증, 세션 is_active·관리자 경로, 서명키 파생, realip, WS 토큰 마스킹
- KIS 토큰 즉시 실패(sleep 제거)·무효 시 캐시 삭제, 주문 5xx+JSON 본문 반환
- db_worker 종료 drain(멱등 재실행·커밋 불명 격리·예산·밴 커밋), stop_grace 40s, Redis 타임아웃·volatile-lru, /health DLQ·캐시
- KRX 휴장일, py3.11 비호환 f-string 수정 + Jenkins 이미지 내 compileall·헬스 실패 시 빌드 실패
하네스: rules_check 에 PEP 701 f-string 검사, 마커(allow-*), deploy 스모크 401 기준
CLAUDE.md: 실제 동작·플래그·백로그(§8.5-27~38) 갱신

backend 1451 passed / hooks 112 passed / tsc ok / py3.9 compile 0 errors

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

.claude/scripts/deploy.sh

@@ -1,6 +1,6 @@
 #!/usr/bin/env bash
 # auto-stock 배포: 작업트리 확인 → 깨끗한 worktree 유닛 스위트 → push dev → 임시 worktree 에서 main 병합·푸시
-#                 → 재기동 감시(비-200 → 200) → 공개 API 스모크.
+#                 → 재기동 감시(다운 → 기동) → 공개/인증 API 스모크.
 # 사용:
 #   deploy.sh [-m "병합 메시지"] [--no-test] [--dry-run]
 #   deploy.sh --watch-only        # 이미 푸시된 배포의 재기동 감시 + 스모크만
@@ -11,7 +11,8 @@ ROOT="$(git rev-parse --show-toplevel)"
 cd "$ROOT"
 SCRIPT_DIR="$ROOT/.claude/scripts"
 BASE="${PROD_BASE_URL:-https://stock.shium.net}"
-WATCH_URL="$BASE/api/v1/analysis/performance"
+# DB 만 읽는 가벼운 엔드포인트. 2026-10-02(H-1)부터 키 없이 401 — 200(구버전)·401(신버전) 모두 "기동됨".
+WATCH_URL="$BASE/api/v1/journals/stats"
 WATCH_MAX_SEC="${WATCH_MAX_SEC:-900}"
 WATCH_INTERVAL="${WATCH_INTERVAL:-15}"
 DEFAULT_MSG="Merge dev into main (deploy)"
@@ -45,27 +46,29 @@ market_warning() {
 }
 
 http_code() { local c; c="$(curl -s -o /dev/null -w '%{http_code}' --max-time 8 "$1" 2>/dev/null || true)"; echo "${c:-000}"; }
+# 앱이 요청을 처리하고 있는가: 200(공개/구버전) 또는 401(인증 필수 — 정상 거부)
+is_up() { [ "$1" = "200" ] || [ "$1" = "401" ]; }
 
 watch_restart() {
-  echo "== (e) 배포 감시: $WATCH_URL  (비-200 → 200 재기동 감지, 최대 ${WATCH_MAX_SEC}s, ${WATCH_INTERVAL}s 간격) =="
+  echo "== (e) 배포 감시: $WATCH_URL  (다운 → 200/401 재기동 감지, 최대 ${WATCH_MAX_SEC}s, ${WATCH_INTERVAL}s 간격) =="
   local start now code seen_down=0 first=1 elapsed
   start="$(date +%s)"
   while :; do
     now="$(date +%s)"; elapsed=$((now - start))
     code="$(http_code "$WATCH_URL")"
     printf '[%4ss] http=%s\n' "$elapsed" "$code"
-    if [ "$code" != "200" ]; then
+    if ! is_up "$code"; then
       [ "$seen_down" = 0 ] && echo "   -> 다운 감지(재기동 중)"
       seen_down=1
     elif [ "$seen_down" = 1 ]; then
-      echo "   -> 재기동 완료: 200 복귀 (${elapsed}s)"; return 0
+      echo "   -> 재기동 완료: http=$code 복귀 (${elapsed}s)"; return 0
     elif [ "$first" = 1 ]; then
-      echo "   (현재 200 — 아직 옛 컨테이너일 수 있음. 빌드/재기동 대기)"
+      echo "   (현재 http=$code — 아직 옛 컨테이너일 수 있음. 빌드/재기동 대기)"
     fi
     first=0
     if [ "$elapsed" -ge "$WATCH_MAX_SEC" ]; then
-      if [ "$seen_down" = 1 ]; then echo "!! ${WATCH_MAX_SEC}s 경과 — 여전히 비-200. Jenkins 로그/컨테이너 확인 필요."; return 2; fi
-      echo "!! ${WATCH_MAX_SEC}s 동안 재기동 미감지(200 유지) — 빌드 지연·무중단 교체·변경 없음 가능. Jenkins 로그 확인."; return 1
+      if [ "$seen_down" = 1 ]; then echo "!! ${WATCH_MAX_SEC}s 경과 — 여전히 다운(200/401 아님). Jenkins 로그/컨테이너 확인 필요."; return 2; fi
+      echo "!! ${WATCH_MAX_SEC}s 동안 재기동 미감지(계속 기동 상태) — 빌드 지연·무중단 교체·변경 없음 가능. Jenkins 로그 확인."; return 1
     fi
     sleep "$WATCH_INTERVAL"
   done