[Pigbibi]

改动内容

• 所有者身份不再写入 policy.json。main.cjs 从 GOVERNANCE_OWNER_ID / GOVERNANCE_OWNER_LOGIN 读取，模板传入组织或仓库变量 RISK_GATE_OWNER_ID / RISK_GATE_OWNER；变量缺失或只配置一半时检查失败，不会静默降级。
• owner 在策略校验中变为可选字段；出现时仍校验形状。labelEvidence 在没有 owner 时不接受 owner-approved。
• 默认策略与 schema 同步：owner 仍是合法字段，但不在 required 中。
• 测试夹具注入合成 owner；新增 owner 可选、额外字段、空登录名用例；新增 test-main.cjs 覆盖变量覆盖与失败关闭。

验证

• node --test 六个套件：159 通过
• test_secret_scan.py：40 通过（真实 Gitleaks 8.30.1）
• actionlint：模板与测试工作流无告警