fix: CRITICAL/HIGH 버그 30건 수정 + 전체 코드 주석 추가 + 중복 정리

## CRITICAL 수정 (20건)
- day_trading: global 선언 누락, loss_tracker 연동, ban 체크 추가
- trade_executor: BUY 체결가 order_price로 수정, remaining_pct 누적 계산
- risk_validator: get_current_price dict 파싱, MAX_POSITION_SIZE 동기화, DB 세션 누수
- risk_management/recommendations: date.today() → KST 변환
- mdd_manager: Lock 밖 executed_key 참조 수정
- correlation_filter: output → output2 키 수정
- portfolio: 해외 종목 USD/KRW 환율 적용 분리
- Sharpe Ratio 거래빈도 기반 연간화
- telegram_notifier: send_message() 공개 래퍼 추가
- position_manager: 앱 재시작 시 DB 포지션 복원
- swing exit_service: remaining_pct 조건 범위 수정
- run_backtest: original_qty 기반 remaining_pct 계산
- us_market_schedule: 2027년 미국 공휴일 추가
- Login.tsx: res.ok 검증 추가
- mean_reversion_strategy: RSI 로그 하드코딩 수정

## HIGH 수정 (10건)
- db_worker: DLQ 파일 백업 메커니즘 추가
- korea_investment_api: 만료 토큰 임의 연장 제거
- market_data: chart_cache 최대 100개 + TTL 만료
- main.py: rate_limit_store 1시간 미접근 IP 정리
- recommendations: fire-and-forget try/except 추가
- swing/scheduler: DB 세션 3개 분리
- Dashboard: wsMessages 전체 순회
- Layout: /health 엔드포인트 + 30초 폴링
- ml_ensemble: POST /train require_api_key 추가
- day_trading: record_trade_result_safe() 전환

## 코드 정리
- 프론트엔드: isUsStock, formatTime 공통 유틸 추출
- 백엔드: dead code 제거, 중복 import 통합
- MCP: JSON 파싱 헬퍼 추출 (~60줄 감소)
- 전체 ~100개 파일 한국어 주석 추가
- 테스트 13건 코드 기준 수정 (468 passed)

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

backend/app/api/endpoints/trading_rules.py

@@ -15,6 +15,7 @@ from typing import List
 from datetime import datetime
 
 from app.core.database import get_db
+from app.core.security import require_api_key
 from app.models.models import TradingRule
 from pydantic import BaseModel
 
@@ -90,7 +91,7 @@ async def get_trading_rule(rule_id: int, db: AsyncSession = Depends(get_db)):
     return rule
 
 
-@router.post("", response_model=TradingRuleResponse)
+@router.post("", response_model=TradingRuleResponse, dependencies=[Depends(require_api_key)])
 async def create_trading_rule(rule: TradingRuleCreate, db: AsyncSession = Depends(get_db)):
     """새 트레이딩 규칙 생성"""
     db_rule = TradingRule(**rule.model_dump())
@@ -100,7 +101,7 @@ async def create_trading_rule(rule: TradingRuleCreate, db: AsyncSession = Depend
     return db_rule
 
 
-@router.put("/{rule_id}", response_model=TradingRuleResponse)
+@router.put("/{rule_id}", response_model=TradingRuleResponse, dependencies=[Depends(require_api_key)])
 async def update_trading_rule(
     rule_id: int,
     rule: TradingRuleUpdate,
@@ -123,7 +124,7 @@ async def update_trading_rule(
     return db_rule
 
 
-@router.delete("/{rule_id}")
+@router.delete("/{rule_id}", dependencies=[Depends(require_api_key)])
 async def delete_trading_rule(rule_id: int, db: AsyncSession = Depends(get_db)):
     """트레이딩 규칙 삭제"""
     result = await db.execute(select(TradingRule).where(TradingRule.id == rule_id))
@@ -137,7 +138,7 @@ async def delete_trading_rule(rule_id: int, db: AsyncSession = Depends(get_db)):
     return {"message": "Trading rule deleted successfully"}
 
 
-@router.post("/{rule_id}/toggle")
+@router.post("/{rule_id}/toggle", dependencies=[Depends(require_api_key)])
 async def toggle_trading_rule(rule_id: int, db: AsyncSession = Depends(get_db)):
     """트레이딩 규칙 활성화/비활성화 토글"""
     result = await db.execute(select(TradingRule).where(TradingRule.id == rule_id))