docs: timing-sweep pairs/honest (NO deploy) + stato mainnet + vincolo feed v2

- CLAUDE: feed ETH ancora congelato 36h+; vincolo Cerbero v2 (serve SOLO
  5m/15m/1h, 30m/10m -> 400, legacy 404; _SUBHOURLY "30m" speculativo mai
  testato); esito timing-sweep (5m non conviene: regime recente peggiore +
  flat ETH 29%; gate full+OOS necessario ma non sufficiente); stato mainnet
  (token in .env.mainnet verificato is_mainnet=True, conto VUOTO = blocco)
- spec mainnet-microtest: blocco STATO 2026-06-14, .env.mainnet separato +
  servizio dedicato, checklist aggiornata (token done, funding = blocco)
- nuovo diario 2026-06-14-timing-sweep-pairs-honest.md + harness riusabile
  scripts/analysis/timing_sweep_pairs_honest.py
- .gitignore: .env.mainnet (token mainnet mai in git)

Nessuna modifica a codice/config live: PORT06 invariato (19 sleeve).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/specs/mainnet-microtest-plan.md

@@ -9,7 +9,21 @@ Costo del verdetto: poche centinaia di € invece di scoprirlo a €5k.
 2026-06-13 `ETH-PERPETUAL` inverse era **congelato a 1661.95 da 12h+** mentre il
 prezzo reale si muoveva (gap −1.3%); BTC era vivo. Su mainnet l'arbitraggio tiene
 inverse ≈ lineare ≈ realtà (entro bps): **il micro-test risolve il problema feed
-per costruzione**, oltre a dare fill/slippage/fee reali.
+per costruzione**, oltre a dare fill/slippage/fee reali. (Il 2026-06-14 `ETH-PERPETUAL`
+testnet era ancora congelato a 1661.95 da 36h+ → conferma definitiva: testnet è inaffidabile.)
+
+---
+
+## STATO (2026-06-14)
+
+- ✅ **Token mainnet wired e VERIFICATO.** `MAINNET_TOKEN` (da cerbero-mcp, che ha già le chiavi
+  Deribit LIVE) copiato in **`.env.mainnet`** (chmod 600, gitignored), SEPARATO dal `.env`
+  condiviso. Verifica read-only: `is_mainnet()=True`, auth OK su `get_account_summary` (nessun
+  ordine). Il `.env` condiviso resta testnet → il runner attuale NON flippa a mainnet a un riavvio.
+- 🔴 **BLOCCO: conto Deribit mainnet VUOTO** (equity 0.0 USDC/BTC/ETH). Serve il deposito (~€1000
+  USDC) prima di qualsiasi smoke/trade.
+- ⏭️ Appena finanziato: avviare il micro-test come **servizio separato** (env_file `.env.mainnet`,
+  dir dati pulita, `portfolios.yml` fade-only) → Fase 0 smoke → Fase 1.
 
 ---
 
@@ -26,13 +40,19 @@ per costruzione**, oltre a dare fill/slippage/fee reali.
 
 ## Come si punta a mainnet (già pronto, 1 sola modifica .env)
 
-Il client legge il token da env (default = testnet). Per il micro-test, nel `.env`:
+Il client legge il token da env (default = testnet). Il token mainnet vive in un file
+**`.env.mainnet`** DEDICATO (NON nel `.env` condiviso, che resta testnet → il runner attuale
+non flippa a mainnet a un riavvio):
 
 ```
+# .env.mainnet (gitignored, chmod 600) — caricato SOLO dal servizio micro-test mainnet
 CERBERO_TOKEN=<MAINNET_TOKEN>
 CERBERO_BOT_TAG=pythagoras-mainnet
 ```
 
+Il servizio micro-test usa `env_file: [.env, .env.mainnet]` (le chiavi di `.env.mainnet`
+prevalgono → Telegram da `.env`, token mainnet da `.env.mainnet`).
+
 **Nessuna modifica di codice.** `CerberoClient.is_mainnet()` lo rileva; il runner,
 l'ExecutionClient e gli smoke usano lo stesso client. Per tornare a testnet: togliere
 le due righe. (Verificato: default invariato testnet, override flippa il rilevamento.)
@@ -142,9 +162,10 @@ feed congelato). Criterio (lo stesso del report, soglie già nel verdetto 🟢/
 
 ## Checklist di avvio
 
-- [ ] Conto Deribit mainnet KYC + finanziato €1000 USDC
-- [ ] MAINNET_TOKEN Cerbero abilitato al trading sul conto
-- [ ] `.env` con `CERBERO_TOKEN` + `CERBERO_BOT_TAG=pythagoras-mainnet` (dir dati pulita)
+- [x] MAINNET_TOKEN Cerbero abilitato + verificato (auth OK, is_mainnet=True) — 2026-06-14
+- [x] Token in `.env.mainnet` (separato, gitignored, chmod 600) + `CERBERO_BOT_TAG=pythagoras-mainnet`
+- [ ] **Conto Deribit mainnet KYC + finanziato ~€1000 USDC** ← BLOCCO ATTUALE (conto a €0)
+- [ ] Servizio micro-test separato (env_file `.env.mainnet`, dir dati pulita)
 - [ ] Fase 0 smoke mainnet verde (ordine→verifica→fee)
 - [ ] `portfolios.yml` micro-test (fade-only, €1000, exec sleeves MR01/02/07)
 - [ ] runner mainnet + reconciler + report ledger-vs-backtest schedulati