fix(broker): dcy-013 KIS 외부 취소 감지 + 부분 체결 회계 + stale 워치독 (BAT-017)

KIS 계좌에서 직접 매도 주문을 취소하면 poll_fill 이 cncl_yn 을 파싱하지 않아
슬롯이 pending_sell 에 영구히 갇히고 죽은 주문을 무한 폴링하던 버그(issue #9)
정정.

거버넌스: 전부 change-req (신규 REQ 없음, dcy-013 OQ-3).
- REQ-012: KIS poll_fill cncl_yn 파싱 → 외부 취소 감지. FillStatus.cancelled
  /is_partial_cancel 추가. 체결 0 취소→cancelled, 부분 체결 후 취소→partial+cancelled
- REQ-013: 집행 _on_partial_cancel — 체결분 원장 1회 + qty 차감(매도 잔여/매수 체결분)
  + holding 복귀 (OQ-1 A안). 전량 취소는 기존 롤백 경로 재사용
- REQ-018: 부분 체결분 원장 1회 기록 (_record_ledger 재사용)
- REQ-031: 잔여 포지션 정합 연계 (slot.qty ↔ 실 잔고, 과매도 방지)
- REQ-014: pending stale 워치독 Alert-only (TREX_PENDING_STALE_THRESHOLD,
  WARN+카운터, 상태 미변경) — 취소 감지 누락 backstop
- REQ-015: interface-contract/runtime-flows 정합

전량 취소는 holding 자동 복구(limit_price clear→재매도 시장가, dcy-012 연계).
KIS cncl_yn 실 규약은 운영 검증(미지 값 보수 처리 + 워치독 backstop).

검증: 단위 294 passed/32 skipped, 인프라 게이트(PG+RabbitMQ) 326 passed, ruff clean.
신규 test_kis_cancel(httpx stub) + test_execution_cancel(programmable broker).
BAT-017 release-candidate.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

trex_core/runtime/config.py

@@ -140,6 +140,10 @@ class DaemonConfig:
     snapshot_schedule: SnapshotScheduleConfig = SnapshotScheduleConfig()
     # REQ-041 (BAT-010): safety-sell feature config.
     safety_sell: SafetySellConfig = SafetySellConfig()
+    # dcy-013 / REQ-014 (BAT-017): Alert-only pending-order stale watchdog
+    # threshold in seconds. 0 disables (default). When >0, dispatched-pending
+    # slots older than this are surfaced (WARN + counter) without state change.
+    pending_stale_threshold_sec: int = 0
 
     @staticmethod
     def from_env() -> "DaemonConfig":
@@ -219,6 +223,9 @@ class DaemonConfig:
             rabbitmq=rabbitmq,
             snapshot_schedule=snapshot_schedule,
             safety_sell=safety_sell,
+            pending_stale_threshold_sec=int(
+                os.environ.get("TREX_PENDING_STALE_THRESHOLD", "0")
+            ),
         )
 
     @staticmethod

trex_core/runtime/daemon.py

@@ -177,6 +177,7 @@ class Daemon:
             self.slot_service, self.slot_repo, self.broker,
             ledger_outbox=self.outbox,
             event_emitter=self._make_event_emitter(),
+            stale_pending_threshold_sec=config.pending_stale_threshold_sec,
         )
 
         # BAT-011: safety-sell trigger service (forced_close / SL-TP / market-close).