feat(live): executor a 2 gambe per i pairs (PairsExecutionClient, shadow) — pronto, spento

PairsExecutionClient (compone ExecutionClient): open_pair (2 market long A/short B,
verifica per-gamba, LEG-RISK unwind se una sola filla), close_pair (2 reduce-only via
close_amount, MAI close_position), register_contract (fetch spec USDC). Spec LTC/ADA/SOL
aggiunti. PairsWorker: ledger reale shadow a 2 gambe resume-safe (_real_open_pair/
_real_close_pair, PnL per gamba dir A=+d/B=-d, doppio arrotondamento riportato). Runner:
pairs_executor gated su execution.pairs_enabled (false di default).

Validazione: test 92/92 (open/close, leg-risk unwind, resume) + smoke testnet
end-to-end (open 2 gambe verificate, close reduce-only, PnL reale -0.039 vs sim -0.036,
conto flat). Smoke ora aborta se ci sono posizioni di produzione + usa solo close_amount.

NB incidente testnet documentato (diario): pulizia manuale con close_position ha flattato
le quote shadow dei fade sul conto condiviso -> auto-riconciliazione al prossimo close.
Lezione: mai close_position su strumenti condivisi.

pairs_enabled resta FALSE: accendere con finestra a conto flat + osservazione.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

portfolios.yml

@@ -33,6 +33,13 @@ overrides:
     instruments:
       BTC: BTC_USDC-PERPETUAL
       ETH: ETH_USDC-PERPETUAL
+      LTC: LTC_USDC-PERPETUAL
+      ADA: ADA_USDC-PERPETUAL
+      SOL: SOL_USDC-PERPETUAL
+    # Esecuzione REALE a 2 gambe per i pairs (PairsExecutionClient, 2026-06-08).
+    # Long A / short B sui lineari USDC, con unwind se una gamba sola filla (leg-risk).
+    # false finche' lo smoke testnet non e' verificato in produzione.
+    pairs_enabled: false
     # Disaster-bracket on-book (2026-06-07): STOP_MARKET reduce-only a ~-30%
     # dall'ingresso, piazzato a ogni REAL_OPEN e cancellato alla chiusura.
     # Assicurazione per gli outage (runner fermo = exit non valutati); in