feat(ws-validation): 키움 WS 시세는 KIS_MOCK 무관 항상 실키/실전 강제 (KIWOOM_WS_FORCE_REAL)

배경
----
- 모의 도메인(mockapi.kiwoom.com)은 장외 데이터 미제공 + 실시간 표본 빈약 → 시세 비교/마이그레이션 가치 없음
- 사용자 운영 정책: 키움은 실전 도메인에서 시간외 단일가까지 데이터 푸시 → 부하 회피용으로 매매 외 호출만 정지 토글

변경
----
- database.py: ENV_CONFIG_KEYS 에 KIWOOM_WS_FORCE_REAL 추가 (기본 true)
- kis_trader/main.py _start_ws_validator: 토글 true 면 _REAL 컬럼에서 직접 로드 + is_mock=False 강제, false 면 기존 _get_kiwoom_creds() 자동 분기 (디버그)
- test_kiwoom_ws.py: load_kiwoom_creds(force_real=True) 기본, --mock-auto 플래그로 디버그 토글

영향
----
- 매매(KIS) 100% 무영향 — 검증/테스트 채널만 실전 시세 도메인 강제
- KIS_MOCK=true 라도 시세 비교는 진짜 가격으로 진행 가능

Co-authored-by: Cursor <cursoragent@cursor.com>

kis_trader/main.py

@@ -431,15 +431,46 @@ class TradingOrchestrator:
             )
             return
 
-        # 키움 키 로드 (kis_ws._get_kiwoom_creds 재사용)
+        # 키움 키 로드.
+        # 정책: 시세 검증/마이그레이션은 항상 실키/실전 도메인을 사용해야 함.
+        #   - 모의 도메인(mockapi.kiwoom.com) 은 장외 데이터 X, 실시간 표본도 빈약.
+        #   - KIS_MOCK=true 라도 시세는 실전을 써야 진짜 가격 비교가 됨.
+        # KIWOOM_WS_FORCE_REAL=true (기본) 이면 DB env_config 의 _REAL 컬럼에서 직접 로드.
+        force_real_str = (get_env_from_db("KIWOOM_WS_FORCE_REAL", "true") or "true").strip().lower()
+        force_real = force_real_str in ("true", "1", "yes", "y")
+
+        app_key = app_secret = ""
+        is_mock = False
         try:
-            from kis_ws import _get_kiwoom_creds  # type: ignore
-            app_key, app_secret, is_mock = _get_kiwoom_creds(self.db)
+            if force_real:
+                row = self.db.conn.execute(
+                    "SELECT * FROM env_config ORDER BY id DESC LIMIT 1"
+                ).fetchone()
+                if row:
+                    r = dict(row)
+                    app_key = (r.get("KIWOOM_APP_KEY_REAL") or "").strip()
+                    app_secret = (r.get("KIWOOM_APP_SECRET_REAL") or "").strip()
+                    if not app_key or not app_secret:
+                        app_key = (r.get("KIWOOM_APP_KEY") or "").strip()
+                        app_secret = (r.get("KIWOOM_APP_SECRET") or "").strip()
+                is_mock = False
+                logger.info("🔑 키움 WS 자격증명: 실키/실전 도메인 (KIWOOM_WS_FORCE_REAL=true)")
+            else:
+                from kis_ws import _get_kiwoom_creds  # type: ignore
+                app_key, app_secret, is_mock = _get_kiwoom_creds(self.db)
+                logger.info(
+                    "🔑 키움 WS 자격증명: KIS_MOCK 자동 (mock=%s) — 디버그 모드",
+                    is_mock,
+                )
         except Exception as e:
             logger.warning("키움 자격증명 로드 실패 → 검증 비활성: %s", e)
             return
         if not app_key or not app_secret:
-            logger.warning("키움 키 미설정 → WS 검증 비활성")
+            logger.warning(
+                "키움 %s 키 미설정 → WS 검증 비활성 (KIWOOM_APP_KEY%s 확인)",
+                "실키" if force_real else "키",
+                "_REAL" if force_real else "",
+            )
             return
 
         # 키움 WS 인스턴스