fix(live): 4 hardening da code-review — REAL_DIVERGENCE, outage su feed vuoto, bars.py condiviso, DSL cancel retry

Review multi-agente 7-angoli su 8c4e1cd..HEAD + check trades live:

1. Alert Telegram REAL_DIVERGENCE quando |slippage sim/reale| >= 100bps a
   open/close. Causa scatenante: spike print testnet 10:37 (candela 10:00
   H=65618, O/C ~62400) -> 3 fade BTC short su close fantasma 65266.5, reale
   fillato a 62395 (-440bps), sim +2.26 mai esistiti — passato in silenzio.
2. FEED_OUTAGE anche su feed degradato SENZA eccezione (HTTP 200 + candles
   vuote: i worker saltavano il tick in silenzio, streak a 0). Helper unico
   _outage_tick; chiavi payload uniformate (minuti su start e RIPRESO).
3. src/live/bars.py: detection forming-bar unificata (bar_ms_of /
   last_bar_is_forming / last_settled_idx) — era copiata in 4 punti
   (strategy_worker, basket, pairs, _check_stale_feed hardcoded 1h).
   E' l'invariante di sicurezza EXIT-16: ora una sola implementazione testata.
4. DSL cancel hardening in _real_close: retry su errore transitorio + alert
   REAL_DSL_CANCEL_FAIL se lo stop resta forse orfano sul book (prima l'id
   veniva dimenticato in silenzio); order_not_found = probabile trigger in
   outage -> solo log (il close a valle esce gia' verified=False).

Refutato il finding top dei finder ("stop_market senza trigger"): cerbero-mcp
traduce price->trigger_price+mark, e in produzione 2 DSL armati + 1 ciclo
completo pulito (MR07_BTC).

Test: 83/83 (9 nuovi: bars helper + DSL/divergence con executor finto).
Smoke testnet 4 scenari verdi, conto flat, zero falsi allarmi.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

src/live/telegram_notifier.py

@@ -21,8 +21,12 @@ NOTIFY_EVENTS = {
                         # prezzo reale puo' gappare, come ETH 2026-06-05 1655->1600)
     "PANEL_SHORT",      # TSM01/ROT02: panel inner-join troncato sotto il lookback
                         # richiesto -> tick() salterebbe in SILENZIO (worker inerte)
-    "FEED_OUTAGE",      # N poll consecutivi falliti nel runner: exit non valutati,
-                        # posizioni reali protette solo dal disaster-SL on-book
+    "FEED_OUTAGE",      # N poll consecutivi falliti/degradati nel runner: exit non
+                        # valutati, posizioni reali protette solo dal disaster-SL
+    "REAL_DIVERGENCE",  # |slippage| sim/reale anomalo a open/close (es. spike print
+                        # testnet: sim entra su un prezzo fantasma, il reale sul book)
+    "REAL_DSL_CANCEL_FAIL",  # cancel del disaster-SL fallita dopo retry: possibile
+                             # stop ORFANO sul book -> verificare a mano
 }