Files
auto-stock/docker-compose.yml
shuim 9fab4018d4 fix: 프로그램 검증 루프 7회차 — 리스크·주문·청산·인프라 결함 일괄 수정 + 거래 확대 결정 반영
하네스 규칙 검사 전역 위반 117→0, 회차별 검증(code-verifier opus 4도메인)으로 Critical/High 해소.

주문·리스크
- MDD 강제축소 반복 매도(종목별 완료 집합·재시도 상한·날짜 롤오버·잔고 오류 보류·epoch·장외 미주문)
- KIS 거부 FAILED 기록, 결과 불명(전송 후) 재전송 금지·PENDING, 미전송 실패만 재시도(msg_cd 분류)
- 국내 전량·손실 매도 시장가, 부분 익절 직전 현재가, 지정가만 미체결 취소(cancel_order_v2: TR 0013U·조직번호) + 0체결 롤백
- 누적 4%·현금·레버리지(신규분 포함)·사이클 내 매수 누적, 수동매수 공용 가드(buy_guards), 수동매도 DT 차감·락
- 가드 우회 엔드포인트 차단(/recommendations/auto-trade 위임, US /execute 매수 410·매도 가드)
- 매수 슬롯=성공 매수, 평가 상한·회전, 업무거부/계좌 쿨다운, 프로세스 내 in-flight 주문 중복 차단
데이트레이딩
- 진입·청산 shield, 청산 진행 중 표식(소유 토큰), 2단계 청산 체크, 결과 불명 → 보유 감소 판정·비DT 차감 상한
- 전일 포지션 재시도(일시 실패 미산정), 분할매도 영속, ORB 구간 손절, /cycle 락, 사이클 내 현금 차감, 체결 수량 보정
스윙
- 손절 공백(판정 예외 시 하드 바닥), 단일 손절 소스·범위 검증, 매도 직전 KIS 잔고 상한(min(주문가능,보유)−DT)
- 결과 불명 체결 대조·장부 반영, 대체가(나이·진입 이후·ATR 캐시), 분할 단계 기록, 국면 실패 fail-closed
- 듀얼 플레이북·서킷브레이커 게이트, 평균회귀 우선·듀얼 독립, 시간손절 거래일
- 거래 확대(사용자 결정, 백테스트 미검증): RSI 46/35 정본 경로, 모멘텀 v2 ON, SIDEWAYS ADX AND, 트레일링 1차 익절 후, 20일 시간손절 ON
인프라·보안
- 계좌·손익 GET 인증, 세션 is_active·관리자 경로, 서명키 파생, realip, WS 토큰 마스킹
- KIS 토큰 즉시 실패(sleep 제거)·무효 시 캐시 삭제, 주문 5xx+JSON 본문 반환
- db_worker 종료 drain(멱등 재실행·커밋 불명 격리·예산·밴 커밋), stop_grace 40s, Redis 타임아웃·volatile-lru, /health DLQ·캐시
- KRX 휴장일, py3.11 비호환 f-string 수정 + Jenkins 이미지 내 compileall·헬스 실패 시 빌드 실패
하네스: rules_check 에 PEP 701 f-string 검사, 마커(allow-*), deploy 스모크 401 기준
CLAUDE.md: 실제 동작·플래그·백로그(§8.5-27~38) 갱신

backend 1451 passed / hooks 112 passed / tsc ok / py3.9 compile 0 errors

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-02 12:01:31 +09:00

202 lines
5.3 KiB
YAML

services:
# PostgreSQL Database
postgres:
image: postgres:15-alpine
container_name: autostock-postgres
environment:
TZ: Asia/Seoul
POSTGRES_USER: ${POSTGRES_USER}
POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
POSTGRES_DB: ${POSTGRES_DB}
volumes:
- postgres_data:/var/lib/postgresql/data
- ./docker/init-db.sql:/docker-entrypoint-initdb.d/init.sql
ports:
- "127.0.0.1:15433:5432"
networks:
- autostock-network
healthcheck:
test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER}"]
interval: 10s
timeout: 5s
retries: 5
deploy:
resources:
limits:
memory: 1G
# Redis Cache
redis:
image: redis:7-alpine
container_name: autostock-redis
# [L-7 2026-10-02] allkeys-lru → volatile-lru: TTL 없는 상태 키(mdd:state·adaptive 이력)가 축출되면
# MDD peak/플래그가 재시작 없이 사라진다. 캐시 키·주문 락은 전부 TTL 이 있다(setex_json·_cache_set·set(ex=) 전수 확인).
# 주의: TTL 키가 없는 상태로 200mb 에 닿으면 쓰기가 OOM 오류가 된다(현재 데이터 규모상 비현실적).
command: redis-server --requirepass ${REDIS_PASSWORD:-autostock_redis_change_me} --maxmemory 200mb --maxmemory-policy volatile-lru
environment:
TZ: Asia/Seoul
ports:
- "127.0.0.1:6379:6379"
volumes:
- redis_data:/data
networks:
- autostock-network
healthcheck:
test: ["CMD", "redis-cli", "-a", "${REDIS_PASSWORD:-autostock_redis_change_me}", "ping"]
interval: 10s
timeout: 3s
retries: 5
deploy:
resources:
limits:
memory: 256M
# RabbitMQ Message Queue
rabbitmq:
image: rabbitmq:3-management
container_name: autostock-rabbitmq
environment:
TZ: Asia/Seoul
RABBITMQ_DEFAULT_USER: ${RABBITMQ_DEFAULT_USER}
RABBITMQ_DEFAULT_PASS: ${RABBITMQ_DEFAULT_PASS}
ports:
- "127.0.0.1:5672:5672"
- "127.0.0.1:15672:15672"
volumes:
- rabbitmq_data:/var/lib/rabbitmq
# - rabbitmq.conf:/etc/rabbitmq/rabbitmq.conf
networks:
- autostock-network
healthcheck:
test: rabbitmq-diagnostics -q ping
interval: 30s
timeout: 10s
retries: 5
deploy:
resources:
limits:
memory: 512M
# MCP Server
mcp-server:
build:
context: ./mcp-server
dockerfile: Dockerfile
container_name: autostock-mcp-server
env_file:
- .env
environment:
- TZ=Asia/Seoul
ports:
- "127.0.0.1:8001:8001"
networks:
- autostock-network
depends_on:
postgres:
condition: service_healthy
redis:
condition: service_healthy
restart: unless-stopped
deploy:
resources:
limits:
memory: 256M
# Backend API Server
backend:
build:
context: ./backend
dockerfile: Dockerfile
container_name: autostock-backend
# [H-5 2026-10-02] 기본 10초 < db_worker 종료 drain 예산(DRAIN_DEADLINE_SECONDS=20).
# SIGTERM 후 10초에 SIGKILL 이 와서 drain 중인 DB 쓰기가 유실됐다.
# [M2] 예산 = uvicorn graceful 5 + 백그라운드 대기 8 + drain 20 = 33초 (+여유) → 40s. backend/Dockerfile CMD 주석 참조.
stop_grace_period: 40s
env_file:
- .env
environment:
- TZ=Asia/Seoul
- MCP_SERVER_URL=http://mcp-server:8001
ports:
- "127.0.0.1:8000:8000"
volumes:
- ./logs:/logs
# KIS 액세스 토큰 캐시 — 컨테이너 재생성 때마다 사라지면 매 배포마다 토큰을 새로
# 발급받게 되고, KIS가 잦은 재발급을 거부한다(EGW00103 "유효하지 않은 AppKey").
- ./token_cache:/root/.cache/auto-stock
networks:
- autostock-network
depends_on:
postgres:
condition: service_healthy
redis:
condition: service_healthy
rabbitmq:
condition: service_healthy
mcp-server:
condition: service_started
restart: unless-stopped
deploy:
resources:
limits:
memory: 768M
# PostgreSQL 자동 백업 (매일 02:00 KST, 7일치 보관)
postgres-backup:
image: prodrigestivill/postgres-backup-local:15
container_name: autostock-postgres-backup
environment:
- TZ=Asia/Seoul
- POSTGRES_HOST=postgres
- POSTGRES_DB=${POSTGRES_DB}
- POSTGRES_USER=${POSTGRES_USER}
- POSTGRES_PASSWORD=${POSTGRES_PASSWORD}
- SCHEDULE=0 8,17 * * *
- BACKUP_KEEP_DAYS=7
- BACKUP_KEEP_WEEKS=4
- BACKUP_KEEP_MONTHS=3
- HEALTHCHECK_PORT=8080
volumes:
- ./backups:/backups
networks:
- autostock-network
depends_on:
postgres:
condition: service_healthy
restart: unless-stopped
# Frontend
frontend:
build:
context: ./frontend
dockerfile: Dockerfile
args:
- VITE_API_URL=${VITE_API_URL}
- VITE_WS_URL=${VITE_WS_URL}
container_name: autostock-frontend
environment:
- TZ=Asia/Seoul
ports:
- "127.0.0.1:3001:80"
networks:
- autostock-network
depends_on:
- backend
restart: unless-stopped
deploy:
resources:
limits:
memory: 64M
volumes:
postgres_data:
redis_data:
rabbitmq_data:
backup_data:
networks:
autostock-network:
driver: bridge