Как можно проверить правила облачной базы данных Firestore без использования Firebase Authentication (authid)

Это невозможно с правилами безопасности. Вы должны предположить, что ваши пользователи могут получать доступ к вашей базе данных не только в вашем приложении, но и в веб-приложении, которое они собирают сами, или из FESTtore REST API .

Без проверки подлинности Firebase в игре единственное, что вы можете сделать с правилами безопасности, это проверить, что данные, добавляемые в базу данных, действительны указанным вами способом. Или, для чтения, вы можете использовать другие части базы данных для успешного чтения.