Files
auto-stock/.claude/scripts/prod_smoke.sh
shuim a264561576 fix: 하드닝 루프 8회차 — 체결 보정·고아 감지·청산 경보·실시간/차트·리스크 가드 일괄 수정
- 스윙 체결가 확인 전 executed_price NULL + fill_sweep, 진입가 resolve(ActiveTrade↔Portfolio), 0체결/부분체결 매수 장부 원복
- DT 고아 감지(근거 한정)·0체결 매도 복원·stale 점검 확대, 시간손절 -0.3% 원복
- 폴백 손절 ATR 캐시, 거래량부족-차단 신호 매수 차단, 현금 5% 유보 재적용, MDD peak/reset 수정
- KIS 서킷브레이커 청산 우회·경보, db_worker 재큐잉 순서, heartbeat·health-watch 사이드카
- 실시간 WS 재구독·41건 우선순위·다건 프레임 분할, 차트 샘플 제거·당일봉 합성, WS 서브프로토콜 인증
- 프론트: 미관리 그룹·확인 모달·차트 실시간 반영·예수금 표시 정정
- 전문가 에이전트 6종 추가(.claude/agents)
- 유닛 스위트 2667 passed (소켓 차단 하), tsc OK

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Y83Za98XsNw9zuA4FTUytN
2026-10-10 12:17:49 +09:00

77 lines
4.1 KiB
Bash
Executable File

#!/usr/bin/env bash
# 운영 스모크 — GET 전용, API 키 없이 호출. KIS/주문 경로 호출 없음.
# - PUBLIC : 키 없이 200 + 유효 JSON 이어야 한다 (공개 시장 데이터)
# - AUTH : 키 없이 401 이어야 한다 (계좌·손익·리스크 상태). 200 이면 **노출 회귀**로 FAIL,
# 5xx/000 이면 기동 실패로 FAIL. (2026-10-02 H-1: journals/analysis 가 키 없이 응답하던 결함)
# 사용: .claude/scripts/prod_smoke.sh (환경변수 PROD_BASE_URL 로 대상 변경 가능)
set -u
BASE="${PROD_BASE_URL:-https://stock.shium.net}"
PUBLIC_ENDPOINTS=(
"/api/v1/market/indices"
)
AUTH_ENDPOINTS=(
"/api/v1/journals/stats"
"/api/v1/analysis/performance"
"/api/v1/market-intelligence/dashboard"
)
fail=0
echo "== 운영 스모크 ($BASE) $(TZ=Asia/Seoul date '+%Y-%m-%d %H:%M:%S KST') =="
probe() { # $1=kind(PUBLIC|AUTH) $2=endpoint
local kind="$1" ep="$2" tmp out code secs bytes valid mark
tmp="$(mktemp)"
out="$(curl -s -o "$tmp" -w '%{http_code} %{time_total}' --max-time 15 "$BASE$ep" 2>/dev/null)" || out="000 0"
code="${out%% *}"; secs="${out##* }"
bytes="$(wc -c < "$tmp" | tr -d ' ')"
valid="-"
if [ "$kind" = "PUBLIC" ]; then
if command -v python3 >/dev/null 2>&1 && [ "$code" = "200" ]; then
python3 -c 'import json,sys; json.load(open(sys.argv[1]))' "$tmp" 2>/dev/null && valid="json-ok" || valid="json-INVALID"
fi
if [ "$code" = "200" ] && [ "$valid" != "json-INVALID" ]; then mark="OK "; else mark="FAIL"; fail=1; fi
else
if [ "$code" = "401" ]; then mark="OK "; valid="auth-enforced"
elif [ "$code" = "200" ]; then mark="FAIL"; valid="LEAK(키 없이 200)"; fail=1
else mark="FAIL"; fail=1; fi
fi
printf '%s %-6s %s http=%s %ss %sB %s\n' "$mark" "$kind" "$ep" "$code" "$secs" "$bytes" "$valid"
if [ "$mark" = "FAIL" ] && [ "$code" != "200" ]; then head -c 200 "$tmp" | sed 's/^/ /'; echo; fi
rm -f "$tmp"
}
for ep in "${PUBLIC_ENDPOINTS[@]}"; do probe PUBLIC "$ep"; done
for ep in "${AUTH_ENDPOINTS[@]}"; do probe AUTH "$ep"; done
# /health 심층 확인 — 컨테이너 healthcheck 는 HTTP 200 만 보므로 스케줄러·db_worker 사망을 못 잡는다.
# 비JSON(프록시 미노출 추정)은 WARN. 배포 회귀 신호(스케줄러 사망·stale, db_worker 사망, db/redis error)만 FAIL.
# status=degraded 와 degraded_reasons(KRX 미수집·MDD blind·국면 차단·KIS 스트림·DLQ manual 등 운영성 사유)는
# 배포와 무관할 수 있으므로 WARN 으로만 출력한다.
hbody="$(curl -s --max-time 15 "$BASE/health" 2>/dev/null || true)"
if command -v python3 >/dev/null 2>&1; then
hres="$(printf '%s' "$hbody" | python3 -c '
import json,sys
try: h=json.load(sys.stdin)
except Exception: print("NOJSON"); sys.exit(0)
if not isinstance(h,dict) or "status" not in h: print("NOJSON"); sys.exit(0)
p=[]; w=[]
if h.get("status") not in ("healthy","degraded"): p.append("status="+str(h.get("status")))
for k in ("db","redis"):
if k in h and h[k]!="ok": p.append(k+" "+str(h[k]))
for n,v in (h.get("schedulers") or {}).items():
if not v.get("alive"): p.append("scheduler "+n+" 사망")
elif v.get("stale"): p.append("scheduler "+n+" stale")
if "alive" in (h.get("db_worker") or {}) and not h["db_worker"]["alive"]: p.append("db_worker 사망")
rs=h.get("degraded_reasons") or []
if h.get("status")=="degraded" or rs: w.append("degraded: "+",".join(str(r) for r in rs))
print(("BAD "+"; ".join(p)) if p else "OK")
if w: print("WARNDEG "+"; ".join(w))
')"
case "$hres" in
NOJSON) echo "WARN HEALTH $BASE/health JSON 아님(프록시 미노출 추정) — 내부에서 scripts/health_watch.py 로 확인" ;;
BAD*) echo "FAIL HEALTH ${hres%%$'\n'*}"; fail=1 ;;
*) echo "OK HEALTH $BASE/health 회귀 신호 없음(schedulers alive, db/redis ok)" ;;
esac
case "$hres" in
*WARNDEG*) echo "WARN HEALTH 운영성 degraded(배포 회귀 아님 가능) — ${hres##*WARNDEG }" ;;
esac
fi
[ "$fail" = 0 ] && echo "== 스모크 통과 ==" || echo "== 스모크 실패 — Jenkins 로그/컨테이너 상태 확인 (LEAK 이면 인증 회귀) =="
exit "$fail"