fix(mandate): den TREDJE doera som aapner en base faar sitt eget vitne, og ingen fabrikkert identitet

To funn fra review foer lukking av ordren.

(1) evaluate_mandate_candidates kaller assert_declared_ids_agree, men INGEN
mutasjon beviste det. S7a-3-raden enumererer doerene med vilje ("separat gir
den sin egen mutasjon per doer") fordi en uvitnet kopi kan regrere ALENE mens
de to andre staar groenne. En base hvis konsepter erklaerer to korpus ville
ellers rutet paa reconcile_bundle_id sin fallback og produsert en kandidat
tilskrevet en omstridt identitet. M16 -> 1 roed.

MAALINGEN KORRIGERTE TESTEN: foerste form erklaerte de to id-ene paa
rot-index.md og den ene konseptfila, og sto GROENN - S7a-3 holdt rot-indeksen
UTENFOR enighets-settet med vilje, fordi konsept-slaar-index er en
PRESEDENS-regel: en index i utakt med sine konsepter er fallbacken som taper,
ikke to konsepter som kolliderer. Armen bruker naa TO konseptfiler.

(2) project_id=args.project_id or "" er erstattet av en assert. Unaabar i dag
(required-args-guarden fyrer langt over), men "" ville naadd
derive_cost_baseline og myntet en CostBaseline(project_id="") - en fabrikkert
identitet, som er nettopp formen cost_baseline_anchored er
paakrevd-uten-default for aa forby. Asserten sier det i stedet for en default
som stille er uenig med den.

Load-bearing MAALT paa nytt: 16 mutasjoner, 15 ROEDE mot HELE suiten + groenn
kontroll 1275/5.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

src/portfolio_optimiser/run.py

@@ -2873,11 +2873,17 @@ def main(argv: list[str] | None = None) -> int:
     if args.proposals_from_mandate:
         assert mandate is not None  # narrowed by the --mandate refusal above
         assert args.bundle_dir is not None  # narrowed by --derive-cost-baseline's requirement
+        # NARROWED, never defaulted. ``args.project_id or ""`` would reach
+        # ``derive_cost_baseline`` and mint a ``CostBaseline(project_id="")`` — a fabricated
+        # identity, which is the shape ``cost_baseline_anchored`` is required-without-default to
+        # forbid. Unreachable today (the required-args guard fires far above), so this is the
+        # assert that says so rather than a default that quietly disagrees with it.
+        assert args.project_id is not None  # narrowed by the required-args guard
         try:
             coverage = evaluate_mandate_candidates(
                 mandate,
                 bundle_dir=args.bundle_dir,
-                project_id=args.project_id or "",
+                project_id=args.project_id,
             )
         except (
             MandateCandidateError,