PASS: モデルの入力欄にcustomer_idがない
PASS: 本人の注文 → モックに1回到達
PASS: 別顧客の注文 → 送信前に拒否 (ToolValidationError)
PASS: 顧客IDの偽装 → 送信前に拒否 (ToolValidationError)
PASS: アプリが顧客IDを渡し忘れ → 送信前に拒否 (ContextError)
PASS: 存在しない注文 → 送信前に拒否 (ToolValidationError)
PASS: 判定専用の顧客IDはHTTPに含まれない
demo_order_get  (GET orders/{order_id})
  visible to the model (1):
    + order_id
  withheld (1):
    - customer_id  [context] <- context['customer_id']

完了: 7項目確認。実API・LLMには未接続。