迭代12: 持仓内存快照（PositionSync 10s 定时同步，请求不再穿透 QMT）

- PositionSync: 内存快照 + 10s 定时全量同步 + 失败保留旧快照 + 空快照双重确认
  （/health + getAsset 账户身份）+ 幽灵持仓自动清仓（连续3轮消失 + 账户身份守卫防误清）
- PositionManager.getAllPositions 改读快照，空则读穿透兜底；未注入 sync 时兼容旧穿透
- 回归 test-position-sync.mjs 35 项（纯内存 mock，含 kept 分支刷新 syncedAt 防灯灰）
- 文档链: R-014 + PLAN-013 + 迭代三件套 + 数据存储设计 §11（内存不落库决策与三问标准）

需求: R-014（老师拍板: 内存不落库/读穿透兜底/幽灵自动清仓/不显示同步时间）

docs/03-设计约束/数据存储设计.md

@@ -351,7 +351,39 @@ CREATE INDEX IF NOT EXISTS idx_trade_fills_date   ON trade_fills (trade_date);
 | TradeSync | 服务端定时同步（启动预热 + 60s + UPSERT 幂等） | src/trades/TradeSync.js |
 | api/trades.js | +trades/history 端点 | src/api/trades.js |
 
-## 11. 约束条目（引用）
+## 11. 持仓内存快照（2026-09-02 优化）
+
+> **变更理由**（老师拍板讨论）：原实盘持仓在每次请求时穿透 QMT（`PositionManager.getAllPositions` 实时拉 `/trade/positions`），带来 ① QMT 抖动 → 策略/全部持仓/未分配三个页面当场空白；② 每次进 tab 都打一次 QMT HTTP。改为服务端内存快照为准，10s 定时同步。
+
+### 11.1 决策
+
+| 决策 | 结论 | 理由 |
+|---|---|---|
+| 存储介质 | **纯内存**（PositionSync 进程内快照），**不落库** | 持仓快照随时可用一次调用重拿全，不满足落库的任一正当条件（不可再生/重启首屏依赖）；落库反而引入「过期快照冒充实时的说谎风险」；不复用 strategy_holdings（账本 ≠ 对账单，holding_id 是交易归属锚点，不可掺易变快照） |
+| 同步 | PositionSync：启动预热 + 10s 定时全量拉取 → 校验 → 整体替换内存 | 与 TradeSync 同构；闸门校验与页面显示同源同鲜度 |
+| 失败策略 | 同步失败**保留上次快照**，不清空不报错 | 读方继续消费旧快照，QMT 抖动不再白屏（强于旧的穿透行为） |
+| 空快照 | 双重确认（/health 可用 + getAsset 账户身份可识别）才接受为「真清仓」，否则视为异常保留旧快照 | 防一次异常响应清空缓存 |
+| 读路径 | `getAllPositions()` 读内存快照；快照为空 → 读穿透当场拉一次并回填；QMT 也挂 → 抛错（前端 LoadState 重试） | 首启兜底；未注入 positionSync 时保持旧行为（兼容） |
+| 幽灵持仓自动清仓 | QMT 快照连续 3 轮（约 30s）消失的 code，本地全部策略当前持仓 closeHolding 转历史；**账户身份守卫**：accountId 未知当轮跳过、账户切换当轮重置跳过（防误清）；部分减持不触发（负数未分配由 UI 暴露） | 老师选定；清仓转历史不物理删除，历史保留语义不变 |
+| 前端 | 零改动 | 三个接口数据源自动切换 |
+
+### 11.2 数据流（持仓部分，替代原「读取时组装」描述）
+
+```
+启动：PositionSync 预热一次 → 内存快照
+实盘：10s 定时全量同步（失败保留旧快照；空快照双重确认；幽灵清仓判定）
+读取：getAllPositions() → 内存快照 →（空）读穿透回填
+```
+
+### 11.3 对应实现（追加）
+
+| 模块 | 职责 | 文件 |
+|---|---|---|
+| PositionSync | 持仓内存快照同步（10s 定时 + 失败保留 + 空快照双重确认 + 幽灵清仓防抖） | src/position/PositionSync.js |
+| PositionManager | getAllPositions 改读快照 + 读穿透兜底（未注入 sync 时兼容旧穿透） | src/position/PositionManager.js |
+| 回归测试 | 纯内存 mock 34 项（同步/失败保留/空快照/幽灵防抖/账户守卫/读穿透/组装回归） | scripts/test-position-sync.mjs |
+
+## 12. 约束条目（引用）
 
 - 技术约束-012：数据存储遵循本文件（SQLite 存储设计，含交易记录表 §10）；
 - 技术约束-011：测试/回归脚本禁止在真实数据上执行写操作（独立数据目录）；