feat(exec): netting delle chiusure market — il residuo reduce-only cappato/respinto va in market puro

close_amount ora: (1) tenta il market reduce-only (sicurezza storica: un bug di
stato filla 0 invece di aprire posizioni); (2) il residuo cappato/respinto dal
netting di conto (worker in direzioni opposte sullo stesso strumento) viene
rieseguito in MARKET PURO con label '|net' — muove il conto esattamente del
delta del libro = netta contro le quote opposte. Niente piu' gambe pairs orfane
ne' close cappati per costruzione (close_pair passa da close_amount).

- _merge_close_fills: il chiamante riceve UN Fill (prezzo medio pesato sui fill,
  fee sommate, filled_amount totale, verified se copre il richiesto, notes
  'netting' quando il fallback scatta)
- worker single-leg + pairs: evento NET_CLOSE (log jsonl + Telegram) a ogni
  fallback — osservabilita' della frequenza dei conflitti di netting
- sicurezza persa sul residuo coperta dal reconciler orario (ACCOUNT_DRIFT);
  orphan_legs/REAL_CLOSE_PARTIAL restano come ultima difesa
- 4 test nuovi (full r-o senza fallback, cappato, respinto, doppio fail) -> 110 passed

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

src/live/pairs_worker.py

@@ -258,6 +258,11 @@ class PairsWorker:
         # Ora: si booka SOLO il realizzato delle gambe con fill verificato; la gamba
         # respinta diventa un ORFANO registrato (persistito) + alert Telegram.
         ok_a, ok_b = bool(pf.leg_a.verified), bool(pf.leg_b.verified)
+        for leg in (pf.leg_a, pf.leg_b):
+            if "netting" in (getattr(leg, "notes", "") or ""):
+                # reduce-only cappato/respinto, residuo in market puro (v1.1.25)
+                self._log("NET_CLOSE", {"instrument": leg.instrument, "note": leg.notes})
+                self._notify("NET_CLOSE", {"instrument": leg.instrument, "note": leg.notes})
         exit_a = pf.leg_a.fill_price or sim_a
         exit_b = pf.leg_b.fill_price or sim_b
         # PnL per gamba: dir A = +d (long ratio compra A), dir B = -d