Stratum Open：用自托管小模型为开源维护者做 PR 审查与分流

Stratum Open 面向开源维护者，用自托管的 7–14B 小模型先读每个 PR 并排序审查队列，规则存放在仓库内的 policy 文件里，无账号、无遥测、无许可证校验。它内置无需模型的检查项（硬编码密钥、eval、字符串拼接的 shell/SQL、开放 CORS、pull_request_target 与写权限、未固定第三方 action、新依赖与仿冒包名、AGENTS.md 等 agent 引导文件改动、隐藏 Unicode、模块边界违规、Bandit 扫描），再由模型给出 PR 摘要、逐行评论与可提交的修复建议，并输出 ready / needs work / low effort / needs a maintainer 单一分流标签。