fix: 프로그램 검증 루프 7회차 — 리스크·주문·청산·인프라 결함 일괄 수정 + 거래 확대 결정 반영

하네스 규칙 검사 전역 위반 117→0, 회차별 검증(code-verifier opus 4도메인)으로 Critical/High 해소.

주문·리스크
- MDD 강제축소 반복 매도(종목별 완료 집합·재시도 상한·날짜 롤오버·잔고 오류 보류·epoch·장외 미주문)
- KIS 거부 FAILED 기록, 결과 불명(전송 후) 재전송 금지·PENDING, 미전송 실패만 재시도(msg_cd 분류)
- 국내 전량·손실 매도 시장가, 부분 익절 직전 현재가, 지정가만 미체결 취소(cancel_order_v2: TR 0013U·조직번호) + 0체결 롤백
- 누적 4%·현금·레버리지(신규분 포함)·사이클 내 매수 누적, 수동매수 공용 가드(buy_guards), 수동매도 DT 차감·락
- 가드 우회 엔드포인트 차단(/recommendations/auto-trade 위임, US /execute 매수 410·매도 가드)
- 매수 슬롯=성공 매수, 평가 상한·회전, 업무거부/계좌 쿨다운, 프로세스 내 in-flight 주문 중복 차단
데이트레이딩
- 진입·청산 shield, 청산 진행 중 표식(소유 토큰), 2단계 청산 체크, 결과 불명 → 보유 감소 판정·비DT 차감 상한
- 전일 포지션 재시도(일시 실패 미산정), 분할매도 영속, ORB 구간 손절, /cycle 락, 사이클 내 현금 차감, 체결 수량 보정
스윙
- 손절 공백(판정 예외 시 하드 바닥), 단일 손절 소스·범위 검증, 매도 직전 KIS 잔고 상한(min(주문가능,보유)−DT)
- 결과 불명 체결 대조·장부 반영, 대체가(나이·진입 이후·ATR 캐시), 분할 단계 기록, 국면 실패 fail-closed
- 듀얼 플레이북·서킷브레이커 게이트, 평균회귀 우선·듀얼 독립, 시간손절 거래일
- 거래 확대(사용자 결정, 백테스트 미검증): RSI 46/35 정본 경로, 모멘텀 v2 ON, SIDEWAYS ADX AND, 트레일링 1차 익절 후, 20일 시간손절 ON
인프라·보안
- 계좌·손익 GET 인증, 세션 is_active·관리자 경로, 서명키 파생, realip, WS 토큰 마스킹
- KIS 토큰 즉시 실패(sleep 제거)·무효 시 캐시 삭제, 주문 5xx+JSON 본문 반환
- db_worker 종료 drain(멱등 재실행·커밋 불명 격리·예산·밴 커밋), stop_grace 40s, Redis 타임아웃·volatile-lru, /health DLQ·캐시
- KRX 휴장일, py3.11 비호환 f-string 수정 + Jenkins 이미지 내 compileall·헬스 실패 시 빌드 실패
하네스: rules_check 에 PEP 701 f-string 검사, 마커(allow-*), deploy 스모크 401 기준
CLAUDE.md: 실제 동작·플래그·백로그(§8.5-27~38) 갱신

backend 1451 passed / hooks 112 passed / tsc ok / py3.9 compile 0 errors

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/app/services/daytrading/scheduler.py

@@ -30,12 +30,16 @@ from app.core.market_schedule import (
     seconds_until_market_open,
 )
 from app.services.mdd_manager import mdd_manager
-from app.services.daytrading.position_manager import day_trading_state
+from app.services.daytrading.position_manager import day_trading_state, dt_cycle_lock
 from app.services.daytrading.entry_service import (
     collect_opening_ranges, scan_and_enter,
     get_watchlist, populate_daytrading_watchlist, is_watchlist_auto,
 )
-from app.services.daytrading.exit_service import check_and_exit_positions, force_close_all
+from app.services.daytrading.exit_service import (
+    check_and_exit_positions, force_close_all, check_stops_only_v2,
+)
+
+from app.core.log_throttle import warn_throttled  # noqa: E402
 
 logger = logging.getLogger(__name__)
 
@@ -206,9 +210,10 @@ async def daytrading_scheduler() -> None:
                 # EOD 강제 청산 (15:20)
                 if is_eod_flat_time():
                     if day_trading_state.positions:
-                        exits = await _guard(
-                            force_close_all(reason="EOD 강제 청산 (15:20)"), "EOD 강제청산", 300
-                        )
+                        async with dt_cycle_lock:
+                            exits = await _guard(
+                                force_close_all(reason="EOD 강제 청산 (15:20)"), "EOD 강제청산", 300
+                            )
                         if exits:
                             logger.info(f"[DayTrading] EOD 청산: {len(exits)}건")
                     await asyncio.sleep(30)
@@ -216,6 +221,14 @@ async def daytrading_scheduler() -> None:
 
                 # 09:00~09:30 ORB 수집
                 if is_opening_range_period():
+                    # [M4 2026-10-02] 이 분기는 아래에서 continue 하므로 예전에는 09:00~09:30
+                    # 동안 청산 판정이 전혀 없었다(전일 미청산·재기동 복원 포지션 방치).
+                    # ORB 수집보다 먼저 전일 포지션 청산 + 손절선 판정을 수행한다(§8.1-11).
+                    # 진입·익절 규칙은 건드리지 않는다(ORB 구간엔 신규 진입이 없다).
+                    async with dt_cycle_lock:
+                        orb_exits = await _guard(check_stops_only_v2(), "ORB 구간 손절 체크")
+                    if orb_exits:
+                        logger.info(f"[DayTrading] ORB 구간 청산: {len(orb_exits)}건")
                     if not get_watchlist():
                         try:
                             count = await populate_daytrading_watchlist()
@@ -240,8 +253,8 @@ async def daytrading_scheduler() -> None:
                         try:
                             await populate_daytrading_watchlist()
                             wl = get_watchlist()
-                        except Exception:
-                            pass
+                        except Exception as _swallowed:
+                            warn_throttled(logger, "scheduler:243", "[DayTrade] 감시종목 자동 갱신 실패: %s", _swallowed)
 
                     logger.info(
                         f"[DayTrading] 🔄 cycle: mdd_ok={short_term_ok}, "
@@ -249,7 +262,9 @@ async def daytrading_scheduler() -> None:
                     )
 
                     # 청산 체크 (MDD 무관 — 기존 포지션 보호)
-                    exits = await _guard(check_and_exit_positions(), "청산 체크")
+                    # [M5] 수동 /cycle API 와 공유하는 전역 락 — 같은 포지션 이중 매도 방지
+                    async with dt_cycle_lock:
+                        exits = await _guard(check_and_exit_positions(), "청산 체크")
                     if exits:
                         logger.info(f"[DayTrading] 청산: {len(exits)}건")
 
@@ -268,7 +283,8 @@ async def daytrading_scheduler() -> None:
 
                     # 진입 (MDD 허용 시만)
                     if short_term_ok:
-                        entries = await _guard(scan_and_enter(), "진입 스캔")
+                        async with dt_cycle_lock:
+                            entries = await _guard(scan_and_enter(), "진입 스캔")
                         if entries:
                             logger.info(f"[DayTrading] 진입: {len(entries)}건")
                     else:
@@ -279,7 +295,8 @@ async def daytrading_scheduler() -> None:
 
                 # 그 외 시간 — 보유 포지션 청산 체크만
                 if day_trading_state.positions:
-                    exits = await _guard(check_and_exit_positions(), "장외 청산 체크")
+                    async with dt_cycle_lock:
+                        exits = await _guard(check_and_exit_positions(), "장외 청산 체크")
                     if exits:
                         logger.info(f"[DayTrading] 장외 청산: {len(exits)}건")