落地检查应确认三点：绑定先于邮箱匹配、邮箱匹配仅在身份提供商声明邮箱已验证时生效、绑定记录包含稳定标识和来源信息。