fix: 프로그램 검증 루프 7회차 — 리스크·주문·청산·인프라 결함 일괄 수정 + 거래 확대 결정 반영

하네스 규칙 검사 전역 위반 117→0, 회차별 검증(code-verifier opus 4도메인)으로 Critical/High 해소.

주문·리스크
- MDD 강제축소 반복 매도(종목별 완료 집합·재시도 상한·날짜 롤오버·잔고 오류 보류·epoch·장외 미주문)
- KIS 거부 FAILED 기록, 결과 불명(전송 후) 재전송 금지·PENDING, 미전송 실패만 재시도(msg_cd 분류)
- 국내 전량·손실 매도 시장가, 부분 익절 직전 현재가, 지정가만 미체결 취소(cancel_order_v2: TR 0013U·조직번호) + 0체결 롤백
- 누적 4%·현금·레버리지(신규분 포함)·사이클 내 매수 누적, 수동매수 공용 가드(buy_guards), 수동매도 DT 차감·락
- 가드 우회 엔드포인트 차단(/recommendations/auto-trade 위임, US /execute 매수 410·매도 가드)
- 매수 슬롯=성공 매수, 평가 상한·회전, 업무거부/계좌 쿨다운, 프로세스 내 in-flight 주문 중복 차단
데이트레이딩
- 진입·청산 shield, 청산 진행 중 표식(소유 토큰), 2단계 청산 체크, 결과 불명 → 보유 감소 판정·비DT 차감 상한
- 전일 포지션 재시도(일시 실패 미산정), 분할매도 영속, ORB 구간 손절, /cycle 락, 사이클 내 현금 차감, 체결 수량 보정
스윙
- 손절 공백(판정 예외 시 하드 바닥), 단일 손절 소스·범위 검증, 매도 직전 KIS 잔고 상한(min(주문가능,보유)−DT)
- 결과 불명 체결 대조·장부 반영, 대체가(나이·진입 이후·ATR 캐시), 분할 단계 기록, 국면 실패 fail-closed
- 듀얼 플레이북·서킷브레이커 게이트, 평균회귀 우선·듀얼 독립, 시간손절 거래일
- 거래 확대(사용자 결정, 백테스트 미검증): RSI 46/35 정본 경로, 모멘텀 v2 ON, SIDEWAYS ADX AND, 트레일링 1차 익절 후, 20일 시간손절 ON
인프라·보안
- 계좌·손익 GET 인증, 세션 is_active·관리자 경로, 서명키 파생, realip, WS 토큰 마스킹
- KIS 토큰 즉시 실패(sleep 제거)·무효 시 캐시 삭제, 주문 5xx+JSON 본문 반환
- db_worker 종료 drain(멱등 재실행·커밋 불명 격리·예산·밴 커밋), stop_grace 40s, Redis 타임아웃·volatile-lru, /health DLQ·캐시
- KRX 휴장일, py3.11 비호환 f-string 수정 + Jenkins 이미지 내 compileall·헬스 실패 시 빌드 실패
하네스: rules_check 에 PEP 701 f-string 검사, 마커(allow-*), deploy 스모크 401 기준
CLAUDE.md: 실제 동작·플래그·백로그(§8.5-27~38) 갱신

backend 1451 passed / hooks 112 passed / tsc ok / py3.9 compile 0 errors

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/app/api/__init__.py

@@ -3,11 +3,20 @@ API 라우터 통합 모듈
 
 - 각 엔드포인트 라우터를 prefix/tag와 함께 등록
 - 인증 정책:
-  - require_api_key: 매매 실행, 설정 변경, 관리 API (X-API-Key 필수)
-  - optional_api_key: 읽기 전용 조회 API (X-API-Key 선택)
+  - require_api_key: 매매 실행, 설정 변경, 관리 API, **계좌·손익·리스크 상태를 반환하는 조회**,
+    **KIS/외부 호출을 일으키는 조회** (X-API-Key 필수)
+  - optional_api_key: 공개 시장 데이터만 (`/market/indices`)
+  - require_admin_for_listed_routes: api_router 전역 — `security.ADMIN_ONLY_ROUTES` 에 등록된
+    위험 쓰기(MDD 리셋·전략설정 변경·DT 전량청산/수동실행·서킷브레이커·debug·MCP 도구 호출)는
+    관리자(API 키 또는 활성 관리자 세션)만.
+
+[2026-10-02 H-1] 이전에는 journals·analysis·market_intelligence·market_data·ml_ensemble·
+news·adaptive_strategy 가 optional_api_key 라 키 없이 계좌 총자산·가용현금·손익·MDD·밴 목록이
+운영(https://stock.shium.net)에서 그대로 응답했고, market_data/ml_ensemble 은 인증 없이 KIS 호출을
+일으켰다. 프론트는 로그인 게이트 + axios 인터셉터로 모든 요청에 X-API-Key 를 싣는다.
 """
 from fastapi import APIRouter, Depends
-from app.core.security import require_api_key, optional_api_key
+from app.core.security import require_api_key, optional_api_key, require_admin_for_listed_routes
 from app.core.tenant_auth import deny_non_owner_session_when_mt
 from app.api.endpoints import (
     trading_rules, trades, trades_v2, portfolio, portfolio_v2, market_data, mcp, recommendations,
@@ -18,7 +27,8 @@ from app.api.endpoints import (
     adaptive_strategy, manual_buy, auth, kis_credentials,
 )
 
-api_router = APIRouter()
+# H-2: 위험 쓰기는 라우터 파일을 건드리지 않고 여기서 일괄 관리자 확인 (목록: security.ADMIN_ONLY_ROUTES)
+api_router = APIRouter(dependencies=[Depends(require_admin_for_listed_routes)])
 
 # ── 로그인 (인증 불필요 — 자체 자격 증명 검증) ───────────────────────────
 api_router.include_router(auth.router, prefix="/auth", tags=["auth"])
@@ -80,10 +90,10 @@ api_router.include_router(
     dependencies=[Depends(require_api_key)],
 )
 
-# ── 읽기 전용 API (optional_api_key) ─────────────────────────────────────
+# ── 조회 API — 계좌/KIS 관련은 require_api_key, 공개 시장지수만 optional ──────
 api_router.include_router(
     market_data.router, prefix="/market-data", tags=["market_data"],
-    dependencies=[Depends(optional_api_key)],
+    dependencies=[Depends(require_api_key)],
 )
 api_router.include_router(
     market_indices.router, prefix="/market", tags=["market_indices"],
@@ -91,11 +101,11 @@ api_router.include_router(
 )
 api_router.include_router(
     analysis.router, prefix="/analysis", tags=["analysis"],
-    dependencies=[Depends(optional_api_key)],
+    dependencies=[Depends(require_api_key)],
 )
 api_router.include_router(
     journals.router, prefix="/journals", tags=["journals"],
-    dependencies=[Depends(optional_api_key)],
+    dependencies=[Depends(require_api_key)],
 )
 
 # ── 내부/인프라 API ───────────────────────────────────────────────────────
@@ -113,7 +123,7 @@ api_router.include_router(
 )
 api_router.include_router(
     tensorflow_predictions.router, prefix="/ml", tags=["ml"],
-    dependencies=[Depends(optional_api_key)],
+    dependencies=[Depends(require_api_key)],
 )
 api_router.include_router(
     debug.router, prefix="/debug", tags=["debug"],
@@ -121,7 +131,7 @@ api_router.include_router(
 )
 api_router.include_router(
     ml_ensemble.router, prefix="/ml-ensemble", tags=["ml_ensemble"],
-    dependencies=[Depends(optional_api_key)],
+    dependencies=[Depends(require_api_key)],
 )
 api_router.include_router(
     backtest.router, prefix="/backtest", tags=["backtest"],
@@ -132,10 +142,10 @@ api_router.include_router(
     dependencies=[Depends(require_api_key)],
 )
 
-# ── 시장 인텔리전스 (읽기 전용) ──────────────────────────────────────────
+# ── 시장 인텔리전스 — /dashboard 가 총자산·가용현금·손익·MDD·밴·kis_mode 를 반환하므로 인증 필수 ──
 api_router.include_router(
     market_intelligence.router, prefix="/market-intelligence", tags=["market_intelligence"],
-    dependencies=[Depends(optional_api_key)],
+    dependencies=[Depends(require_api_key)],
 )
 
 # ── 시장 이벤트 플레이북 ──────────────────────────────────────────────────
@@ -146,15 +156,15 @@ api_router.include_router(
     dependencies=[Depends(require_api_key)],
 )
 
-# ── 뉴스 감성 분석 (읽기 전용) ─────────────────────────────────────────
+# ── 뉴스 감성 분석 — 종목별 조회가 외부 수집/AI 호출을 일으키므로 인증 필수 ──
 api_router.include_router(
     news.router, prefix="/news", tags=["news"],
-    dependencies=[Depends(optional_api_key)],
+    dependencies=[Depends(require_api_key)],
 )
 
 # ── 적응형 전략 엔진 ────────────────────────────────────────────────────
-# GET (조회)는 optional, POST (갱신)는 라우터 내부에서 require_api_key
+# 조회도 인증 필수(전략 내부 상태). POST (갱신)는 라우터 내부에서도 require_api_key
 api_router.include_router(
     adaptive_strategy.router,
-    dependencies=[Depends(optional_api_key)],
+    dependencies=[Depends(require_api_key)],
 )