模型解缚，原生独行 · Decouple native release metadata

[eric8810]

概要

• 为 release metadata 增加 --model-free 模式
• npm native runtime 不再要求、声明或复制 Small 模型归档与许可
• Core evidence 默认模式仍继续绑定并校验 Small 模型
• 独立 model packages 继续各自携带 license、SBOM 和 hashes

原因

N2 已将 runtime 与 model package 拆开；旧 metadata generator 仍要求六个平台各自存在 Small 模型归档，导致 model-free native release 在干净 runner 失败。

验证

• 本机同时生成 model-free 与 model-bound metadata
• 验证 model-free manifest/license inventory/SBOM 不包含 PP-OCRv6
• 验证传统模式仍包含 modelBundleArchive
• 75 个 Python tests 通过
• npm release workflow YAML 解析通过