fix: 프로그램 검증 루프 7회차 — 리스크·주문·청산·인프라 결함 일괄 수정 + 거래 확대 결정 반영

하네스 규칙 검사 전역 위반 117→0, 회차별 검증(code-verifier opus 4도메인)으로 Critical/High 해소.

주문·리스크
- MDD 강제축소 반복 매도(종목별 완료 집합·재시도 상한·날짜 롤오버·잔고 오류 보류·epoch·장외 미주문)
- KIS 거부 FAILED 기록, 결과 불명(전송 후) 재전송 금지·PENDING, 미전송 실패만 재시도(msg_cd 분류)
- 국내 전량·손실 매도 시장가, 부분 익절 직전 현재가, 지정가만 미체결 취소(cancel_order_v2: TR 0013U·조직번호) + 0체결 롤백
- 누적 4%·현금·레버리지(신규분 포함)·사이클 내 매수 누적, 수동매수 공용 가드(buy_guards), 수동매도 DT 차감·락
- 가드 우회 엔드포인트 차단(/recommendations/auto-trade 위임, US /execute 매수 410·매도 가드)
- 매수 슬롯=성공 매수, 평가 상한·회전, 업무거부/계좌 쿨다운, 프로세스 내 in-flight 주문 중복 차단
데이트레이딩
- 진입·청산 shield, 청산 진행 중 표식(소유 토큰), 2단계 청산 체크, 결과 불명 → 보유 감소 판정·비DT 차감 상한
- 전일 포지션 재시도(일시 실패 미산정), 분할매도 영속, ORB 구간 손절, /cycle 락, 사이클 내 현금 차감, 체결 수량 보정
스윙
- 손절 공백(판정 예외 시 하드 바닥), 단일 손절 소스·범위 검증, 매도 직전 KIS 잔고 상한(min(주문가능,보유)−DT)
- 결과 불명 체결 대조·장부 반영, 대체가(나이·진입 이후·ATR 캐시), 분할 단계 기록, 국면 실패 fail-closed
- 듀얼 플레이북·서킷브레이커 게이트, 평균회귀 우선·듀얼 독립, 시간손절 거래일
- 거래 확대(사용자 결정, 백테스트 미검증): RSI 46/35 정본 경로, 모멘텀 v2 ON, SIDEWAYS ADX AND, 트레일링 1차 익절 후, 20일 시간손절 ON
인프라·보안
- 계좌·손익 GET 인증, 세션 is_active·관리자 경로, 서명키 파생, realip, WS 토큰 마스킹
- KIS 토큰 즉시 실패(sleep 제거)·무효 시 캐시 삭제, 주문 5xx+JSON 본문 반환
- db_worker 종료 drain(멱등 재실행·커밋 불명 격리·예산·밴 커밋), stop_grace 40s, Redis 타임아웃·volatile-lru, /health DLQ·캐시
- KRX 휴장일, py3.11 비호환 f-string 수정 + Jenkins 이미지 내 compileall·헬스 실패 시 빌드 실패
하네스: rules_check 에 PEP 701 f-string 검사, 마커(allow-*), deploy 스모크 401 기준
CLAUDE.md: 실제 동작·플래그·백로그(§8.5-27~38) 갱신

backend 1451 passed / hooks 112 passed / tsc ok / py3.9 compile 0 errors

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/tests/test_p2_audit_fixes.py

@@ -90,8 +90,13 @@ async def test_dt_exit_state_update_is_shielded():
     with patch.object(es, "_finalize_exit", _fake_finalize), \
          patch("app.services.trade_executor.safe_place_order",
                AsyncMock(return_value={"rt_cd": "0", "output": {"ODNO": "1"}})):
+        # [L-8 2026-10-02] _execute_exit_impl 은 판정 시점의 포지션 객체가 인메모리에 그대로
+        # 있어야 주문한다 → 실제 호출부처럼 등록된 포지션을 넘긴다.
+        from app.services.daytrading.position_manager import day_trading_state as _dts
+        _p = {"quantity": 10}
+        _dts.positions["005930"] = _p
         task = asyncio.create_task(
-            es._execute_exit("005930", {"quantity": 10}, 1000.0, "테스트 청산")
+            es._execute_exit("005930", _p, 1000.0, "테스트 청산")
         )
         await asyncio.sleep(0.01)      # 주문 완료 후 finalize 진입까지 진행
         task.cancel()
@@ -99,6 +104,8 @@ async def test_dt_exit_state_update_is_shielded():
             await task
         await asyncio.sleep(0.1)       # shield 된 내부 코루틴 완주 대기
 
+    _dts.positions.pop("005930", None)
+    _dts.exits_in_progress.discard("005930")
     assert finished, "체결 후 상태 반영이 취소됐다 — shield 누락 (중복 매도 위험)"
 
     # 상태 반영 구현(인메모리 제거 + DB 기록)이 유지되는지 — 위임 체인을 따라 확인
@@ -106,11 +113,21 @@ async def test_dt_exit_state_update_is_shielded():
     if "_finalize_exit_impl" in fin:
         fin += inspect.getsource(es._finalize_exit_impl)
     assert "remove_position" in fin and "enqueue_trade_history" in fin
-    # 전일(stale) 청산 경로도 동일하게 보호되어야 한다
+    # [H4 2026-10-02] shield 범위가 '주문 전송 ~ 상태 반영' 전체로 넓어졌다
+    # (_execute_exit_impl → asyncio.shield(_place_and_finalize_exit_guarded_impl(...))
+    #  → _place_and_finalize_exit_impl). [H-B] guarded 는 진행 중 표식 해제(finally)만 더한다.
     impl = inspect.getsource(es._execute_exit_impl)
-    assert "asyncio.shield(_finalize_exit_stale(" in impl
-    # shield 는 반드시 주문 전송 '이후' 여야 한다(주문 실패 시 상태 반영 금지)
-    assert impl.index("safe_place_order(") < impl.index("asyncio.shield(")
+    assert "asyncio.shield(_place_and_finalize_exit_guarded_impl(" in impl
+    guarded = inspect.getsource(es._place_and_finalize_exit_guarded_impl)
+    assert "_place_and_finalize_exit_impl(" in guarded and "finally:" in guarded
+    inner = inspect.getsource(es._place_and_finalize_exit_impl)
+    # [4회차] 접수 판정 후 반영은 _finalize_after_accept_impl 로 위임된다(불명 주문 확인 경로 공유).
+    after = inspect.getsource(es._finalize_after_accept_impl)
+    # 전일(stale) 청산 경로도 같은 shield 구간 안에서 반영된다
+    assert "_finalize_exit_stale(" in after and "_finalize_exit(" in after
+    # 상태 반영은 반드시 주문 접수 판정 '이후'(거부 시 상태 반영 금지)
+    _send = inner.index("safe_place_order(\n")
+    assert _send < inner.index('if outcome == "rejected":') < inner.rindex("_finalize_after_accept_impl(")
 
 
 def test_swing_active_trade_lookup_handles_multiple_rows():
@@ -130,13 +147,20 @@ def test_swing_exit_has_repeat_guard():
 
 def test_v2_sell_maps_strategy_name_and_updates_quantity():
     from app.api.endpoints import portfolio_v2 as v2
-    src = inspect.getsource(v2)
-    assert '"daytrading": "day_trade"' in src and '"us_swing": "us_mean_reversion"' in src
-    assert '"quantity": original_holding_qty - quantity' in src
+    src = inspect.getsource(v2.sell_stock_v2)
+    # [M-5 2026-10-02] 보유 행 strategy_type 하나로 매핑하던 방식(_AT_STRATEGY) →
+    # DT 우선 배분 + 전략명 필터(strategy_name_not / strategy_names) 로 대체.
+    assert "allocate_sell_v2(" in src and "sync_active_trade_after_manual_sell_v2(" in src
+    assert "max(0, original_holding_qty - quantity)" in src
+    assert "db.delete(" not in src and "db.commit()" not in src, "§3.2 직접 쓰기"
 
 
 def test_manual_sell_uses_lock_and_updates_dt_state():
     from app.api.endpoints import portfolio as pf
     src = inspect.getsource(pf.sell_stock)
     assert "safe_place_order(" in src, "락 없는 직접 주문"
-    assert "day_trading_state" in src and "remove_position" in src
+    # [M-5 2026-10-02] DT 인메모리 차감은 manual_sell_service 로 이관
+    assert "reflect_dt_after_manual_sell_v2(" in src
+    from app.services import manual_sell_service as mss
+    msrc = inspect.getsource(mss.reflect_dt_after_manual_sell_v2)
+    assert "day_trading_state" in msrc and "remove_position" in msrc