test(base): 基础数据管理模块集成用例（48 例）与审计盲区修复

- 覆盖：401/引用校验/删除保护/子表全量替换/类别与组合唯一/归属变更留痕/审计双记录
- 缺陷修复：personnel/product/customer 三 service 的前置校验移入审计上下文，
  校验失败（400）同样留痕（成功与失败都记的既定原则）
- conftest 兜底清理扩展到 M2 五表（留痕无外键，按 operator_name + 前缀双轨清理）

Co-Authored-By: Claude Code <noreply@anthropic.com>

backend/app/services/customer_service.py

@@ -166,10 +166,6 @@ def create_customer(
     :raises BadRequestError: 客户分类不合法 / 归属人员不存在或已离职 /
                             「公司名称+负责人」已存在（含并发兜底）
     """
-    _ensure_customer_type(payload.customer_type)
-    owner_name: str | None = None
-    if payload.owner_personnel_id is not None:
-        owner_name = _ensure_owner_personnel(session, payload.owner_personnel_id).personnel_name
     with audit_service.audit(
         session,
         operator=operator,
@@ -181,6 +177,12 @@ def create_customer(
         ),
         meta=meta,
     ):
+        # 值域与归属校验在审计上下文内：失败（400）也要留痕 ——
+        # 与 personnel_service._validate_refs 移入上下文的口径一致
+        _ensure_customer_type(payload.customer_type)
+        owner_name: str | None = None
+        if payload.owner_personnel_id is not None:
+            owner_name = _ensure_owner_personnel(session, payload.owner_personnel_id).personnel_name
         if (
             customer_repository.get_by_company_owner(
                 session, payload.company_name, payload.owner_name
@@ -233,7 +235,6 @@ def update_customer(
     :raises NotFoundError: 客户不存在
     :raises BadRequestError: 客户分类不合法 / 「公司名称+负责人」已存在（含并发兜底）
     """
-    _ensure_customer_type(payload.customer_type)
     # 只读预取在审计上下文之前：目标不存在（NotFound 失败）时也能留下可读记录，
     # 摘要与回包都要用客户行；归属姓名本端点不变更，一并带出
     row = customer_repository.get_with_owner_name(session, customer_id)
@@ -249,6 +250,8 @@ def update_customer(
         ),
         meta=meta,
     ):
+        # 值域校验在审计上下文内：分类非法的 400 也要留痕（同 create 口径）
+        _ensure_customer_type(payload.customer_type)
         if row is None:
             raise NotFoundError("客户不存在")
         customer, owner_name = row