License 自动合规：把法务从 PR 注释里解放出来

用 SPDX 标准化 + 策略即代码 + 绿黄红三态决策，让多数 PR 自动放行，法务只处理需要人的黄档与红档。