riyaz-raz/DepTriage：用确定性风险信号与可选 LLM 分诊 Dependabot 和 Renovate PR

riyaz-raz/DepTriage 以确定性风险信号加可选 LLM 对 Dependabot 和 Renovate 的开放 PR 做分诊，全程只读、不写入 GitHub。支持 ollama、gemini、groq、openai 及测试用 fake provider，本地 Ollama 模式不发起云端 LLM 调用，示例用 llama3.2:1b 输出 safe/review/risk 判定与置信度。规则层可检测 major/minor/patch 版本变更、CI 状态、安全公告、lockfile-only 变更和大 diff，置信度低于 0.7 的 safe 结果会降级为 review。