License 自动合规：把法务从 PR 注释里解放出来

用 SPDX 标准化 + 策略即代码 + 绿黄红三态决策，把 99% 的开源协议合规判断自动化，让法务只处理真正需要人的 1%。