shuim
9fab4018d4
하네스 규칙 검사 전역 위반 117→0, 회차별 검증(code-verifier opus 4도메인)으로 Critical/High 해소. 주문·리스크 - MDD 강제축소 반복 매도(종목별 완료 집합·재시도 상한·날짜 롤오버·잔고 오류 보류·epoch·장외 미주문) - KIS 거부 FAILED 기록, 결과 불명(전송 후) 재전송 금지·PENDING, 미전송 실패만 재시도(msg_cd 분류) - 국내 전량·손실 매도 시장가, 부분 익절 직전 현재가, 지정가만 미체결 취소(cancel_order_v2: TR 0013U·조직번호) + 0체결 롤백 - 누적 4%·현금·레버리지(신규분 포함)·사이클 내 매수 누적, 수동매수 공용 가드(buy_guards), 수동매도 DT 차감·락 - 가드 우회 엔드포인트 차단(/recommendations/auto-trade 위임, US /execute 매수 410·매도 가드) - 매수 슬롯=성공 매수, 평가 상한·회전, 업무거부/계좌 쿨다운, 프로세스 내 in-flight 주문 중복 차단 데이트레이딩 - 진입·청산 shield, 청산 진행 중 표식(소유 토큰), 2단계 청산 체크, 결과 불명 → 보유 감소 판정·비DT 차감 상한 - 전일 포지션 재시도(일시 실패 미산정), 분할매도 영속, ORB 구간 손절, /cycle 락, 사이클 내 현금 차감, 체결 수량 보정 스윙 - 손절 공백(판정 예외 시 하드 바닥), 단일 손절 소스·범위 검증, 매도 직전 KIS 잔고 상한(min(주문가능,보유)−DT) - 결과 불명 체결 대조·장부 반영, 대체가(나이·진입 이후·ATR 캐시), 분할 단계 기록, 국면 실패 fail-closed - 듀얼 플레이북·서킷브레이커 게이트, 평균회귀 우선·듀얼 독립, 시간손절 거래일 - 거래 확대(사용자 결정, 백테스트 미검증): RSI 46/35 정본 경로, 모멘텀 v2 ON, SIDEWAYS ADX AND, 트레일링 1차 익절 후, 20일 시간손절 ON 인프라·보안 - 계좌·손익 GET 인증, 세션 is_active·관리자 경로, 서명키 파생, realip, WS 토큰 마스킹 - KIS 토큰 즉시 실패(sleep 제거)·무효 시 캐시 삭제, 주문 5xx+JSON 본문 반환 - db_worker 종료 drain(멱등 재실행·커밋 불명 격리·예산·밴 커밋), stop_grace 40s, Redis 타임아웃·volatile-lru, /health DLQ·캐시 - KRX 휴장일, py3.11 비호환 f-string 수정 + Jenkins 이미지 내 compileall·헬스 실패 시 빌드 실패 하네스: rules_check 에 PEP 701 f-string 검사, 마커(allow-*), deploy 스모크 401 기준 CLAUDE.md: 실제 동작·플래그·백로그(§8.5-27~38) 갱신 backend 1451 passed / hooks 112 passed / tsc ok / py3.9 compile 0 errors Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
84 lines
3.5 KiB
Python
84 lines
3.5 KiB
Python
"""공통 로깅 설정 — KST(Asia/Seoul) 타임존 포매터 + 민감 정보 마스킹 제공."""
|
|
|
|
import logging
|
|
import datetime
|
|
import re
|
|
import pytz
|
|
|
|
KST = pytz.timezone("Asia/Seoul")
|
|
|
|
# ── 민감 정보 마스킹 패턴 (API 키, 시크릿, 토큰, 계좌번호) ──────────────────────
|
|
_MASK_PATTERNS = [
|
|
# Bearer 토큰
|
|
(re.compile(r'(Bearer\s+)[A-Za-z0-9\-_.]{20,}', re.I), r'\1***'),
|
|
# access_token 값
|
|
(re.compile(r'(access_?token[":\s=]+)[A-Za-z0-9\-_.]{20,}', re.I), r'\1***'),
|
|
# appsecret / app_secret 값
|
|
(re.compile(r'(app_?secret[":\s=]+)[A-Za-z0-9+/=]{10,}', re.I), r'\1***'),
|
|
# appkey / app_key 값 (8자 이상)
|
|
(re.compile(r'(app_?key[":\s=]+)[A-Za-z0-9]{8,}', re.I), r'\1***'),
|
|
# 계좌번호 (account_no / account_number)
|
|
(re.compile(r'(account[_\s]?(?:no|number)[":\s=]+)\d{6,}', re.I), r'\1***'),
|
|
# URL 쿼리의 token= (WebSocket 인증 토큰, M-6)
|
|
(_QUERY_TOKEN_RE := re.compile(r'([?&](?:token|api_key|apikey)=)[^&\s"\']+', re.I), r'\1***'),
|
|
]
|
|
|
|
|
|
def _mask_sensitive(text: str) -> str:
|
|
"""로그 텍스트에서 API 키·토큰·계좌번호 등 민감 정보를 마스킹한다."""
|
|
for pattern, replacement in _MASK_PATTERNS:
|
|
text = pattern.sub(replacement, text)
|
|
return text
|
|
|
|
|
|
class KSTFormatter(logging.Formatter):
|
|
"""%(asctime)s 를 KST(UTC+9) 기준으로 출력하고, 민감 정보를 마스킹하는 포매터."""
|
|
|
|
def formatTime(self, record: logging.LogRecord, datefmt: str | None = None) -> str:
|
|
ct = datetime.datetime.fromtimestamp(record.created, tz=KST)
|
|
if datefmt:
|
|
return ct.strftime(datefmt)
|
|
t = ct.strftime(self.default_time_format)
|
|
return self.default_msec_format % (t, record.msecs)
|
|
|
|
def format(self, record: logging.LogRecord) -> str:
|
|
"""포맷팅 후 민감 정보 마스킹 적용."""
|
|
formatted = super().format(record)
|
|
return _mask_sensitive(formatted)
|
|
|
|
|
|
def _redact_query_token(value):
|
|
if isinstance(value, str) and "=" in value:
|
|
return _QUERY_TOKEN_RE.sub(r"\1***", value)
|
|
return value
|
|
|
|
|
|
class QueryTokenRedactionFilter(logging.Filter):
|
|
"""레코드의 msg/args 안에 있는 `?token=...` 을 `***` 로 바꾼다 (M-6).
|
|
|
|
uvicorn 은 자체 포매터를 쓰므로 KSTFormatter 마스킹이 적용되지 않는다. uvicorn.access 의
|
|
AccessFormatter 는 args 튜플 구조에 의존하므로 args 를 지우지 않고 원소만 치환한다.
|
|
"""
|
|
|
|
def filter(self, record: logging.LogRecord) -> bool:
|
|
try:
|
|
record.msg = _redact_query_token(record.msg)
|
|
if isinstance(record.args, tuple):
|
|
record.args = tuple(_redact_query_token(a) for a in record.args)
|
|
elif isinstance(record.args, dict):
|
|
record.args = {k: _redact_query_token(v) for k, v in record.args.items()}
|
|
except Exception: # 로깅 필터가 로그를 막으면 안 된다
|
|
pass # harness: allow-except-pass 로깅 필터 내부 — 여기서 로그를 남기면 재귀/로그 유실
|
|
return True
|
|
|
|
|
|
_REDACT_LOGGERS = ("uvicorn", "uvicorn.error", "uvicorn.access", "websockets", "websockets.server")
|
|
|
|
|
|
def install_query_token_redaction() -> None:
|
|
"""uvicorn/websockets 로거에 토큰 마스킹 필터를 1회 설치(중복 설치 방지)."""
|
|
for name in _REDACT_LOGGERS:
|
|
lg = logging.getLogger(name)
|
|
if not any(isinstance(f, QueryTokenRedactionFilter) for f in lg.filters):
|
|
lg.addFilter(QueryTokenRedactionFilter())
|