fix: 프로그램 검증 루프 7회차 — 리스크·주문·청산·인프라 결함 일괄 수정 + 거래 확대 결정 반영

하네스 규칙 검사 전역 위반 117→0, 회차별 검증(code-verifier opus 4도메인)으로 Critical/High 해소.

주문·리스크
- MDD 강제축소 반복 매도(종목별 완료 집합·재시도 상한·날짜 롤오버·잔고 오류 보류·epoch·장외 미주문)
- KIS 거부 FAILED 기록, 결과 불명(전송 후) 재전송 금지·PENDING, 미전송 실패만 재시도(msg_cd 분류)
- 국내 전량·손실 매도 시장가, 부분 익절 직전 현재가, 지정가만 미체결 취소(cancel_order_v2: TR 0013U·조직번호) + 0체결 롤백
- 누적 4%·현금·레버리지(신규분 포함)·사이클 내 매수 누적, 수동매수 공용 가드(buy_guards), 수동매도 DT 차감·락
- 가드 우회 엔드포인트 차단(/recommendations/auto-trade 위임, US /execute 매수 410·매도 가드)
- 매수 슬롯=성공 매수, 평가 상한·회전, 업무거부/계좌 쿨다운, 프로세스 내 in-flight 주문 중복 차단
데이트레이딩
- 진입·청산 shield, 청산 진행 중 표식(소유 토큰), 2단계 청산 체크, 결과 불명 → 보유 감소 판정·비DT 차감 상한
- 전일 포지션 재시도(일시 실패 미산정), 분할매도 영속, ORB 구간 손절, /cycle 락, 사이클 내 현금 차감, 체결 수량 보정
스윙
- 손절 공백(판정 예외 시 하드 바닥), 단일 손절 소스·범위 검증, 매도 직전 KIS 잔고 상한(min(주문가능,보유)−DT)
- 결과 불명 체결 대조·장부 반영, 대체가(나이·진입 이후·ATR 캐시), 분할 단계 기록, 국면 실패 fail-closed
- 듀얼 플레이북·서킷브레이커 게이트, 평균회귀 우선·듀얼 독립, 시간손절 거래일
- 거래 확대(사용자 결정, 백테스트 미검증): RSI 46/35 정본 경로, 모멘텀 v2 ON, SIDEWAYS ADX AND, 트레일링 1차 익절 후, 20일 시간손절 ON
인프라·보안
- 계좌·손익 GET 인증, 세션 is_active·관리자 경로, 서명키 파생, realip, WS 토큰 마스킹
- KIS 토큰 즉시 실패(sleep 제거)·무효 시 캐시 삭제, 주문 5xx+JSON 본문 반환
- db_worker 종료 drain(멱등 재실행·커밋 불명 격리·예산·밴 커밋), stop_grace 40s, Redis 타임아웃·volatile-lru, /health DLQ·캐시
- KRX 휴장일, py3.11 비호환 f-string 수정 + Jenkins 이미지 내 compileall·헬스 실패 시 빌드 실패
하네스: rules_check 에 PEP 701 f-string 검사, 마커(allow-*), deploy 스모크 401 기준
CLAUDE.md: 실제 동작·플래그·백로그(§8.5-27~38) 갱신

backend 1451 passed / hooks 112 passed / tsc ok / py3.9 compile 0 errors

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

backend/tests/test_trade_executor.py

@@ -323,11 +323,14 @@ class TestPlaceOrderWithRetry:
 
     @pytest.mark.asyncio
     async def test_retry_on_error_then_success(self):
-        """오류 후 재시도 → 두 번째 시도에 성공"""
+        """레이트리밋(msg_cd EGW00201) 후 재시도 → 두 번째 시도에 성공
+
+        [2026-10-02 H-1 사양 갱신] 재시도는 시스템 오류(rt_cd "-1")·레이트리밋만.
+        """
         mock_api = AsyncMock()
         mock_api.place_order = AsyncMock(
             side_effect=[
-                {"rt_cd": "99", "msg1": "시스템 오류"},  # 1차 실패
+                {"rt_cd": "1", "msg_cd": "EGW00201", "msg1": "초당 거래건수를 초과하였습니다."},  # 1차 실패
                 {"rt_cd": "0", "odno": "12345", "msg1": "정상"},  # 2차 성공
             ]
         )
@@ -351,11 +354,13 @@ class TestPlaceOrderWithRetry:
 
     @pytest.mark.asyncio
     async def test_max_retries_exhausted(self):
-        """최대 재시도 소진 시 마지막 응답 반환"""
+        """[H-3 2026-10-02 5회차 사양 갱신] msg_cd 없는 rt_cd "-1" = 전송 후 결과 불명 →
+        재전송하지 않는다(이중 체결 방지). 주문내역에 없어도(조회 실패와 구분 불가) 1회로 끝."""
         mock_api = AsyncMock()
         mock_api.place_order = AsyncMock(
-            return_value={"rt_cd": "99", "msg1": "시스템 오류"}
+            return_value={"rt_cd": "-1", "msg1": "시스템 오류", "odno": None}
         )
+        mock_api.get_todays_orders = AsyncMock(return_value=[])  # 중복 접수 없음
 
         with patch("app.services.trade_executor.korea_investment_api", mock_api):
             with patch("asyncio.sleep", new_callable=AsyncMock):
@@ -369,12 +374,27 @@ class TestPlaceOrderWithRetry:
                     price=72000.0,
                     max_retries=3,
                 )
-                assert result["rt_cd"] == "99"
-                assert mock_api.place_order.call_count == 3
+                assert result["rt_cd"] == "-1"
+                assert mock_api.place_order.call_count == 1
+
+    @pytest.mark.asyncio
+    async def test_presend_failure_is_retried(self):
+        """[H-3 5회차] 전송 전 실패(KIS_PRESEND_CONNECT)는 재전송 안전 → 재시도 후 성공"""
+        mock_api = AsyncMock()
+        mock_api.place_order = AsyncMock(side_effect=[
+            {"rt_cd": "-1", "msg_cd": "KIS_PRESEND_CONNECT", "msg1": "connect error"},
+            {"rt_cd": "0", "odno": "1", "msg1": "정상"},
+        ])
+        with patch("app.services.trade_executor.korea_investment_api", mock_api):
+            with patch("asyncio.sleep", new_callable=AsyncMock):
+                from app.services.trade_executor import _place_order_with_retry
+                result = await _place_order_with_retry(True, "005930", "buy", 10, 72000.0)
+                assert result["rt_cd"] == "0"
+                assert mock_api.place_order.call_count == 2
 
     @pytest.mark.asyncio
     async def test_network_exception_retry(self):
-        """네트워크 예외 발생 → 재시도 후 성공"""
+        """[H-3 5회차 사양 갱신] place_order 호출 중 예외 = 전송 여부 불명 → 재전송 안 함"""
         mock_api = AsyncMock()
         mock_api.place_order = AsyncMock(
             side_effect=[
@@ -395,8 +415,9 @@ class TestPlaceOrderWithRetry:
                     price=72000.0,
                     max_retries=3,
                 )
-                assert result["rt_cd"] == "0"
-                assert mock_api.place_order.call_count == 2
+                assert result["rt_cd"] == "-1"
+                assert result["msg_cd"] == "KIS_TRANSPORT_UNKNOWN"
+                assert mock_api.place_order.call_count == 1
 
     @pytest.mark.asyncio
     async def test_all_retries_exception(self):
@@ -421,14 +442,14 @@ class TestPlaceOrderWithRetry:
                 assert result["rt_cd"] == "-1"
                 assert "timed out" in result["msg1"]
                 assert result["odno"] is None
-                assert mock_api.place_order.call_count == 3
+                assert mock_api.place_order.call_count == 1  # [H-3 5회차] 결과 불명 → 재전송 금지
 
     @pytest.mark.asyncio
     async def test_exponential_backoff_timing(self):
         """재시도 대기 시간이 exponential backoff (1→2→4초)를 따르는지 확인"""
         mock_api = AsyncMock()
         mock_api.place_order = AsyncMock(
-            return_value={"rt_cd": "99", "msg1": "오류"}
+            return_value={"rt_cd": "1", "msg_cd": "EGW00201", "msg1": "레이트리밋"}
         )
 
         with patch("app.services.trade_executor.korea_investment_api", mock_api):