发布可以跟上只多了文档的测试环境头

四个生产工作流改用同一条发布修订：最近一次代码门禁成功的提交可以发布，后面只多文档不再挡住。生产环境拒绝测试验证码。63 个还没上生产的迁移写了分级、演练脚本和首发步骤。没有点任何生产按钮。

自测：发布修订 7 通过，演练安全 3 通过，tsc 0 错，lint 0 error。本机空库演练在服务角色读人物表处按设计停止（退出码 4，其他人物已确认行数为 0）。

Co-Authored-By: Grok (agent loop)

frontend/src/modules/identity/config.ts

@@ -98,6 +98,9 @@ function readTestOtp(env: IdentityEnvironment): string | null {
   if (!/^\d{6}$/.test(value)) {
     throw new Error("IDENTITY_TEST_OTP must be a 6-digit code when set");
   }
+  if (env.AUTH_USER_ORIGIN?.trim() === "https://jyotisha.chat") {
+    throw new Error("IDENTITY_TEST_OTP is forbidden when AUTH_USER_ORIGIN is the production site");
+  }
   return value;
 }