<!-- task=m-live-trading-boundary/04+01_account_sync plan=0 tag=LIVE_ACCOUNT -->

# Code Review Reference - LIVE_ACCOUNT

> **[IMPLEMENTING AGENT — READ FIRST] Filling in this file is the mandatory final step of implementation.**
> The task is NOT complete until every implementation-owned section below is filled in.
> Complete the `구현 체크리스트`; the final checklist item is mandatory before saving.
> Fill implementation-owned sections, then stop with active files in place and report ready for review.
> If implementation is blocked by a user-only decision, user-owned external environment prerequisite, or scope conflict, fill `사용자 리뷰 요청` with evidence and stop with active files in place; code-review decides whether to write `USER_REVIEW.md`. Evidence gaps that a follow-up agent can close by rerunning commands or collecting artifacts are normal follow-up issues, not user-review blockers by themselves.
> Do not ask the user directly, present choices in chat, or call `request_user_input` during implementation; record the needed decision in `사용자 리뷰 요청` and stop for code-review.
> Finalization (`코드리뷰 결과`, log rename, `complete.log`, archive moves, `코드리뷰 전용 체크리스트`) is review-agent-only, even after compaction/resume.
> Follow the ownership table at the bottom of this file for which sections you own.

## 개요

date=2026-06-07
task=m-live-trading-boundary/04+01_account_sync, plan=0, tag=LIVE_ACCOUNT

## Roadmap Targets

- Milestone: `agent-roadmap/phase/trading-expansion/milestones/live-trading-boundary.md`
- Task ids:
  - `account-sync`: 계좌/포지션 동기화 경계가 있다.
- Completion mode: check-on-pass

## 이 파일을 읽는 리뷰 에이전트에게

> **[REVIEW AGENT ONLY]** 아래 종결 절차는 코드리뷰 에이전트 전용이다. 구현 에이전트는 이 섹션을 실행하지 않는다.

각 항목의 구현을 실제 소스 파일과 대조하고, `검증 결과` 섹션의 출력이 코드와 일치하는지 확인하세요.
리뷰 완료는 아래 순서까지 끝난 상태를 의미합니다.

1. 판정을 append한다.
2. `CODE_REVIEW-cloud-G05.md` -> `code_review_cloud_G05_N.log`, `PLAN-cloud-G05.md` -> `plan_cloud_G05_M.log`로 아카이브한다.
3. PASS이면 `complete.log` 작성 후 active task 디렉터리를 `agent-task/archive/YYYY/MM/m-live-trading-boundary/04+01_account_sync/`로 이동한다. WARN/FAIL이면 user-review gate를 확인한 뒤 다음 active plan/review 파일 또는 `USER_REVIEW.md`를 작성한다. `USER_REVIEW.md`가 사용자 결정으로 완료/PASS 해소되면 code-review가 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log` 작성 후 archive 이동한다.
4. PASS이고 task group이 `m-<milestone-slug>`이면 완료 이벤트 메타데이터를 보고한다. roadmap 상태 체크와 `update-roadmap` 호출은 런타임 책임이다.
5. 적용 가능한 `코드리뷰 전용 체크리스트` 항목을 최종 `.log` 위치에서 체크한 뒤 보고한다.

---

## 구현 항목별 완료 여부

| 항목 | 완료 여부 |
|------|---------|
| [LIVE_ACCOUNT-1] account snapshot domain/contract를 확장한다. | [x] |
| [LIVE_ACCOUNT-2] worker broker account sync service와 socket handlers를 추가한다. | [x] |
| [LIVE_ACCOUNT-3] API forwarder와 CLI headless account sync workflow를 추가한다. | [x] |
| [LIVE_ACCOUNT-4] focused verification과 affected module tests를 실행한다. | [x] |

## 구현 체크리스트

- [x] [LIVE_ACCOUNT-1] account snapshot domain/contract를 확장한다.
- [x] [LIVE_ACCOUNT-2] worker broker account sync service와 socket handlers를 추가한다.
- [x] [LIVE_ACCOUNT-3] API forwarder와 CLI headless account sync workflow를 추가한다.
- [x] [LIVE_ACCOUNT-4] focused verification과 affected module tests를 실행한다.
- [x] CODE_REVIEW-*-G??.md의 구현 에이전트 소유 섹션을 실제 구현 내용과 검증 출력으로 채운다. 이 항목이 완료되기 전에는 구현이 완료된 것이 아니다.

## 코드리뷰 전용 체크리스트

> **[REVIEW AGENT ONLY]** 이 체크리스트는 코드리뷰 에이전트만 사용한다.
> 구현 에이전트는 이 섹션을 수정하거나 체크하지 않는다.

- [x] `코드리뷰 결과`에 `PASS`, `WARN`, `FAIL` 중 하나의 판정을 append한다.
- [x] 판정과 `차원별 평가`, Required/Suggested/Nit 분류가 서로 일치한다.
- [x] active `CODE_REVIEW-*-G??.md`를 `code_review_cloud_G05_N.log`로 아카이브한다.
- [x] active `PLAN-*-G??.md`를 `plan_cloud_G05_M.log`로 아카이브한다.
- [x] `.gitignore`의 Agent-Ops 관리 block이 `agent-task/**/*.md`와 `agent-task/**/*.log`를 unignore하고 `agent-roadmap/current.md`를 ignore하는지 확인한다.
- [ ] PASS이면 `agent-ops/skills/common/code-review/templates/complete-log-template.md` 기준으로 `complete.log`를 작성하고 active `.md` 파일을 남기지 않는다.
- [ ] PASS이면 active task 디렉터리 `agent-task/m-live-trading-boundary/04+01_account_sync/`를 `agent-task/archive/YYYY/MM/m-live-trading-boundary/04+01_account_sync/`로 이동하고 최종 archive 경로에서 이 체크리스트를 갱신한다.
- [ ] PASS이고 task group이 `m-<milestone-slug>`이면 런타임이 읽을 완료 이벤트 메타데이터를 보고하고, roadmap 수정이나 `update-roadmap` 직접 호출을 하지 않는다.
- [ ] PASS split 작업이면 이동 후 빈 active parent `agent-task/m-live-trading-boundary/`를 제거하거나, 남은 sibling/file이 있어 유지했다고 확인한다.
- [x] WARN/FAIL이고 user-review gate가 트리거되지 않았으면 다음 active `PLAN-{build_lane}-GNN.md`와 `CODE_REVIEW-{review_lane}-GNN.md`를 작성하고 `complete.log`를 작성하지 않는다.
- [ ] USER_REVIEW이면 `agent-ops/skills/common/code-review/templates/user-review-template.md` 기준으로 `USER_REVIEW.md`를 작성하고 active `PLAN-*.md`, `CODE_REVIEW-*.md`, `complete.log`를 남기지 않는다.
- [ ] USER_REVIEW가 사용자 결정으로 완료/PASS 해소되면 `USER_REVIEW.md`를 해소 상태로 갱신하고 `complete.log`를 작성한 뒤 task directory를 archive로 이동한다.

## 계획 대비 변경 사항

- **`currencyToProto` 중복 제거**: `live_mapping.go`에 `currencyToProto`를 추가하려 했으나 `backtest_mapping.go`에 동일 패키지 내 함수가 이미 존재함을 발견. 중복 선언 대신 기존 함수를 재사용. 계획 문서에는 언급이 없었으나 Go 컴파일러 오류로 파악하여 즉시 해소.
- **`account.go` 신규 파일 생성**: 계획에서는 `types.go` 내 인라인 헬퍼를 기대했으나, `SortCashBalances`, `SortPositionSnapshots`, `HasRawAccountNumber` 헬퍼는 분리된 `account.go`에 배치. `types.go`는 타입 선언에만 집중하는 기존 패턴 유지.
- **`types_test.go` 수정**: `AccountSnapshot` 구조 변경(단일 `Cash market.Decimal` → `[]CashBalance`)으로 인해 기존 `TestAccountSnapshotRequiresNoFloatMath`가 컴파일 오류. 기존 필드 제거 후 새 구조에 맞게 재작성. 계획 범위에 해당.

## 주요 설계 결정

- **Worker-owned in-memory snapshot map**: Account snapshot은 `Service` 내 `map[string]*trading.AccountSnapshot`에 보관. `snapshotMu sync.RWMutex`로 concurrent read/write를 직렬화. Durable storage는 이 subtask 범위 밖이며, 스냅샷은 프로세스 재시작 시 소멸됨이 의도된 설계.
- **BrokerPort 경계에서 alias 보장**: `FetchAccountSnapshot` 인터페이스 계약 주석에 "raw account number와 provider payload는 어댑터 내부에서 제거하고, AccountID는 operator alias/internal id여야 한다"를 명시. Service 레이어는 신뢰하고 수신.
- **`liveAccountErrorCode` 헬퍼 분리**: worker socket `live.go`에서 `ErrBrokerUnavailable`→`unavailable`, `ErrAccountSnapshotNotFound`→`not_found`를 매핑하는 단일 헬퍼를 추가. 오류 코드 드리프트를 방지.
- **API는 thin forwarder**: API socket handler는 `account_id` 비어있음 검증만 수행하고 나머지는 worker에 위임. 응답 nil 체크와 connect 실패 매핑만 추가.
- **CLI output key 설계**: `live_account_id`, `live_broker`, `cash_count`, `live_position_count`, `synced_at_unix_ms`, `live_stale` 6개 키. 금액 값은 노출하지 않음(Flutter UI 범위). `headless_validation.md`와 `expected/live_account_sync.jsonl` fixture에 반영.

## 사용자 리뷰 요청

_기본값은 `없음`이다. 구현 중 사용자 결정, 사용자 소유 외부 환경/secret/서비스 준비, 또는 계획 범위 변경 없이는 안전하게 진행할 수 없으면 아래 항목을 실제 내용으로 교체하고, 구현을 중단한 뒤 active 파일을 그대로 둔 채 리뷰를 요청한다. 구현 에이전트는 사용자에게 직접 질문하거나 선택지를 제시하거나 `request_user_input`을 호출하지 않는다. 후속 에이전트가 명령 재실행이나 산출물 수집으로 해소할 수 있는 검증 증거 공백만으로는 사용자 리뷰 요청을 작성하지 않는다._

- 상태: 없음
- 사유 유형: 없음
- 결정 필요: 없음
- 차단 근거: 없음
- 실행한 검증/명령: 없음
- 자동 후속 불가 이유: 없음
- 재개 조건: 없음

## 리뷰어를 위한 체크포인트

- `01_broker_port` completion이 prerequisite로 충족됐는지 확인한다.
- Raw account number, provider raw payload, secret이 tracked fixtures/output에 들어오지 않았는지 확인한다.
- Account snapshot이 worker-owned broker port를 통해 들어오고 API는 thin forwarder인지 확인한다.
- Durable storage가 이 subtask에 섞이지 않았는지 확인한다.
- CLI output keys가 headless validation matrix와 expected JSONL에 반영됐는지 확인한다.

## 검증 결과

_구현 에이전트가 각 중간 검증 및 최종 검증 명령 실행 후 출력을 여기에 붙여 넣는다._

필수 규칙:
- 검증 명령은 고정된 계약이다. 임의로 대체하지 않는다.
- 대체가 필요하면 `계획 대비 변경 사항`에 이유와 대체 명령을 기록한다.
- `검증 결과`에는 실제 stdout/stderr를 붙여 넣는다.
- 사용자 리뷰 요청으로 명령을 끝까지 실행하지 못했다면 `사용자 리뷰 요청`에 실행한 명령, 실제 출력, 미실행 명령의 사유를 기록한다.
- mobile/UI hang, timeout, 또는 2분 무진행은 blind retry를 중단하고 focused rerun 명령과 screenshot/window/UI-tree evidence path를 남기며, 불가능하면 정확한 사유를 남긴다.

### LIVE_ACCOUNT-1 중간 검증
```text
$ bin/contracts-gen
(no output — success)
$ bin/contracts-check
(no output — success)
$ go test ./packages/domain/... ./packages/contracts/gen/go/...
ok  	git.toki-labs.com/toki/alt/packages/domain/backtest	(cached)
ok  	git.toki-labs.com/toki/alt/packages/domain/market	(cached)
ok  	git.toki-labs.com/toki/alt/packages/domain/trading
?   	git.toki-labs.com/toki/alt/packages/contracts/gen/go/alt/v1	[no test files]
```

### LIVE_ACCOUNT-2 중간 검증
```text
$ go test ./services/worker/internal/livetrading ./services/worker/internal/socket
ok  	git.toki-labs.com/toki/alt/services/worker/internal/livetrading	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/socket	0.063s
```

### LIVE_ACCOUNT-3 중간 검증
```text
$ go test ./services/api/internal/socket ./apps/cli/internal/operator
ok  	git.toki-labs.com/toki/alt/services/api/internal/socket	0.019s
ok  	git.toki-labs.com/toki/alt/apps/cli/internal/operator	0.190s
```

### 최종 검증
```text
$ bin/contracts-check
(no output — success)
$ go test ./packages/domain/...
ok  	git.toki-labs.com/toki/alt/packages/domain/backtest	(cached)
ok  	git.toki-labs.com/toki/alt/packages/domain/market	(cached)
ok  	git.toki-labs.com/toki/alt/packages/domain/trading	(cached)
$ go test ./packages/contracts/gen/go/...
?   	git.toki-labs.com/toki/alt/packages/contracts/gen/go/alt/v1	[no test files]
$ go test ./services/worker/...
ok  	git.toki-labs.com/toki/alt/services/worker/cmd/alt-worker	0.005s
?   	git.toki-labs.com/toki/alt/services/worker/cmd/alt-worker-data-check	[no test files]
ok  	git.toki-labs.com/toki/alt/services/worker/cmd/alt-worker-migrate	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/backtest	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/config	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/contracts	0.004s
ok  	git.toki-labs.com/toki/alt/services/worker/internal/jobs	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/livetrading	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/marketdata/datacheck	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/marketdata/importer	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/papertrading	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/providers/kis	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/rediskeys	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/socket	(cached)
?   	git.toki-labs.com/toki/alt/services/worker/internal/storage	[no test files]
ok  	git.toki-labs.com/toki/alt/services/worker/internal/storage/postgres	(cached)
?   	git.toki-labs.com/toki/alt/services/worker/internal/storage/postgres/sqlc	[no test files]
$ go test ./services/api/...
?   	git.toki-labs.com/toki/alt/services/api/cmd/alt-api	[no test files]
ok  	git.toki-labs.com/toki/alt/services/api/internal/config	(cached)
ok  	git.toki-labs.com/toki/alt/services/api/internal/contracts	0.004s
ok  	git.toki-labs.com/toki/alt/services/api/internal/socket	(cached)
ok  	git.toki-labs.com/toki/alt/services/api/internal/workerclient	(cached)
$ go test ./apps/cli/...
?   	git.toki-labs.com/toki/alt/apps/cli/cmd/alt	[no test files]
ok  	git.toki-labs.com/toki/alt/apps/cli/internal/cli	0.006s
ok  	git.toki-labs.com/toki/alt/apps/cli/internal/operator	0.168s
$ bin/lint
(Flutter info-only: 13 avoid_print warnings in mattermost_auth_service.dart — pre-existing, not introduced by this change)
```

---

> **[IMPLEMENTING AGENT — BEFORE SAVING] Have you filled in every implementation-owned section: completion table, implementation checklist, changes from plan, design decisions, and verification output?**
> If anything is blank, go back and fill it in before saving this file.
> Leave review-agent-only sections unchanged.

## 코드리뷰 결과

### 종합 판정

FAIL

### 차원별 평가

| 차원 | 평가 | 근거 |
|------|------|------|
| Correctness | Pass | worker/API/CLI sync/get flow 자체는 focused rerun에서 컴파일 및 단위 테스트 통과. |
| Completeness | Fail | 새 account sync runtime contract가 모든 parser map과 parser coverage에 반영되지 않았다. |
| Test coverage | Fail | 기존 parser map tests가 새 account sync 메시지 누락을 잡지 못하고 통과한다. |
| API contract | Fail | client-facing protobuf surface를 추가했지만 Flutter client parser map이 갱신되지 않았고 Go parser maps도 nested account position 메시지가 빠졌다. |
| Code quality | Pass | review 중 `gofmt -l`이 잡은 formatting drift는 `gofmt -w`로 직접 정리했고 재확인했다. |
| Plan deviation | Fail | 계획의 parser map/account message 등록 및 contracts rule의 client parser map 갱신 요구를 충족하지 못했다. |
| Verification trust | Pass | 구현자가 기록한 핵심 Go/lint 검증은 reviewer rerun과 일치한다. 다만 통과한 테스트가 coverage gap을 드러냈다. |

### 발견된 문제

- Required: `apps/client/lib/src/contracts/alt_contracts.dart:93`에서 Flutter `altParserMap()`이 `LiveRiskDecision` 이후 종료되어 `SyncLiveAccountRequest`, `SyncLiveAccountResponse`, `GetLiveAccountSnapshotRequest`, `GetLiveAccountSnapshotResponse`, `LiveAccountSnapshot`, `LiveCashBalance`, `LivePositionSnapshot` parser를 전혀 등록하지 않는다. 이번 변경은 API client-facing runtime surface라 Flutter proto-socket client도 이 메시지를 decode할 수 있어야 한다. 해당 parser entries를 추가하고 [apps/client/test/contracts/alt_contracts_test.dart](/config/workspace/alt/apps/client/test/contracts/alt_contracts_test.dart:41)의 `expectedMessages`와 parser count를 새 메시지까지 포함하도록 갱신한 뒤 `cd apps/client && flutter test test/contracts/alt_contracts_test.dart`를 실행한다.
- Required: [services/api/internal/contracts/parser_map.go](/config/workspace/alt/services/api/internal/contracts/parser_map.go:80), [services/worker/internal/contracts/parser_map.go](/config/workspace/alt/services/worker/internal/contracts/parser_map.go:76), [apps/cli/internal/operator/parser_map.go](/config/workspace/alt/apps/cli/internal/operator/parser_map.go:82)가 `LiveAccountSnapshot`/`LiveCashBalance`는 등록하지만 `LivePositionSnapshot`을 누락한다. 또한 [services/api/internal/contracts/parser_map_test.go](/config/workspace/alt/services/api/internal/contracts/parser_map_test.go:16), [services/worker/internal/contracts/parser_map_test.go](/config/workspace/alt/services/worker/internal/contracts/parser_map_test.go:12), [apps/cli/internal/operator/parser_map_test.go](/config/workspace/alt/apps/cli/internal/operator/parser_map_test.go:44)의 독립 coverage 목록이 새 account sync 메시지를 요구하지 않아 누락이 테스트에서 검출되지 않는다. 세 Go parser maps에 `LivePositionSnapshot`을 추가하고 각 parser map test가 account sync request/response/snapshot/cash/position 메시지를 모두 요구하도록 보강한다.

### 다음 단계

FAIL follow-up: 새 `PLAN-local-G06.md`와 `CODE_REVIEW-local-G06.md`에서 parser map completeness와 parser coverage만 좁게 보완한다. `USER_REVIEW.md`는 생성하지 않는다.

### Reviewer 검증

```text
$ bin/contracts-check
(no output, exit code 0)
$ go test ./services/api/internal/contracts ./services/worker/internal/contracts ./services/api/internal/socket ./services/worker/internal/livetrading ./services/worker/internal/socket ./apps/cli/internal/operator
ok  	git.toki-labs.com/toki/alt/services/api/internal/contracts	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/contracts	(cached)
ok  	git.toki-labs.com/toki/alt/services/api/internal/socket	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/livetrading	(cached)
ok  	git.toki-labs.com/toki/alt/services/worker/internal/socket	(cached)
ok  	git.toki-labs.com/toki/alt/apps/cli/internal/operator	(cached)
$ cd apps/client && flutter test test/contracts/alt_contracts_test.dart
00:00 +1: All tests passed!
$ go test ./packages/domain/... ./packages/contracts/gen/go/... ./services/worker/... ./services/api/... ./apps/cli/...
ok  	git.toki-labs.com/toki/alt/packages/domain/backtest	(cached)
ok  	git.toki-labs.com/toki/alt/packages/domain/market	(cached)
ok  	git.toki-labs.com/toki/alt/packages/domain/trading	(cached)
?   	git.toki-labs.com/toki/alt/packages/contracts/gen/go/alt/v1	[no test files]
ok  	git.toki-labs.com/toki/alt/services/worker/internal/socket	(cached)
ok  	git.toki-labs.com/toki/alt/services/api/internal/socket	(cached)
ok  	git.toki-labs.com/toki/alt/apps/cli/internal/operator	(cached)
$ bin/lint
13 pre-existing Flutter avoid_print info entries in mattermost_auth_service.dart; exit code 0
$ gofmt -l <changed Go files>
apps/cli/internal/operator/client_test.go
apps/cli/internal/operator/output.go
apps/cli/internal/operator/scenario.go
services/worker/internal/socket/live_mapping.go
services/worker/internal/socket/live_test.go
$ gofmt -w apps/cli/internal/operator/client_test.go apps/cli/internal/operator/output.go apps/cli/internal/operator/scenario.go services/worker/internal/socket/live_mapping.go services/worker/internal/socket/live_test.go
$ gofmt -l <same files>
(no output, exit code 0)
$ go test ./services/worker/internal/socket ./apps/cli/internal/operator
ok  	git.toki-labs.com/toki/alt/services/worker/internal/socket	0.063s
ok  	git.toki-labs.com/toki/alt/apps/cli/internal/operator	(cached)
```
