身份 fixture 只做 schema dry-run，不连接真实 SSO、不创建会话、不写身份快照。
identity-fixture-ready 只代表双签身份字段形状可检查，不代表审批人已经登录或批准。
sourceEvidence 只绑定到身份 fixture 作为审计上下文，不代表审批证据 URI 已上传。
approverId、approvedAt、approvalEvidenceUri、approvalEvidenceDigest 必须保持 null。
samePersonForbidden 必须保持 true，设计负责人和运营负责人未来必须是不同账号。
当前筛选范围内有 0 个身份 fixture packet，0 个结构可检查，0 个带本地生成源证据。
该层把审批证据写入事务继续拆到身份字段，明确未来真实审批前必须补齐哪些 SSO、MFA、时间戳和证据 URI 字段。
接真实身份系统前，应先确认角色来源、邮箱 hash、会话快照、MFA 策略和 same-person-forbidden 校验。
当前筛选没有 BBS Gap 审批身份 fixture dry-run。