fix: 하드닝 루프 8회차 — 체결 보정·고아 감지·청산 경보·실시간/차트·리스크 가드 일괄 수정

- 스윙 체결가 확인 전 executed_price NULL + fill_sweep, 진입가 resolve(ActiveTrade↔Portfolio), 0체결/부분체결 매수 장부 원복
- DT 고아 감지(근거 한정)·0체결 매도 복원·stale 점검 확대, 시간손절 -0.3% 원복
- 폴백 손절 ATR 캐시, 거래량부족-차단 신호 매수 차단, 현금 5% 유보 재적용, MDD peak/reset 수정
- KIS 서킷브레이커 청산 우회·경보, db_worker 재큐잉 순서, heartbeat·health-watch 사이드카
- 실시간 WS 재구독·41건 우선순위·다건 프레임 분할, 차트 샘플 제거·당일봉 합성, WS 서브프로토콜 인증
- 프론트: 미관리 그룹·확인 모달·차트 실시간 반영·예수금 표시 정정
- 전문가 에이전트 6종 추가(.claude/agents)
- 유닛 스위트 2667 passed (소켓 차단 하), tsc OK

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Y83Za98XsNw9zuA4FTUytN

backend/app/core/security.py

@@ -223,6 +223,27 @@ async def is_valid_credential_v2(token: str | None) -> bool:
     return (await resolve_credential_v2(token)) is not None
 
 
+WS_AUTH_SUBPROTOCOL = "autostock.auth"
+
+
+def extract_ws_subprotocol_token(subprotocol_header: str | None) -> tuple[str | None, str]:
+    """Sec-WebSocket-Protocol 헤더에서 (토큰, 협상할 서브프로토콜) 추출.
+
+    클라이언트: new WebSocket(url, ["autostock.auth", token]) →
+    헤더 "autostock.auth, <token>". "autostock.auth" 다음 항목이 토큰.
+    반환 subprotocol 은 accept(subprotocol=...) 에 넘길 값("" 이면 협상 없음).
+    토큰은 쿼리스트링과 달리 프록시 액세스 로그에 남지 않는다.
+    """
+    if not subprotocol_header:
+        return None, ""
+    items = [p.strip() for p in subprotocol_header.split(",") if p.strip()]
+    if WS_AUTH_SUBPROTOCOL not in items:
+        return None, ""
+    idx = items.index(WS_AUTH_SUBPROTOCOL)
+    token = items[idx + 1] if idx + 1 < len(items) else None
+    return token, WS_AUTH_SUBPROTOCOL
+
+
 async def require_api_key(api_key: str | None = Security(_api_key_header)) -> str:
     """매매 실행, 관리 API 등 민감한 엔드포인트에 필수 적용.