Так он и ответил, что maintainer-ы дистрибутивов не проводят ни аудита, ни тестирования (в том виде, как это требуют от разработчиков Librem в данном thread-е).

То, что в дистрибутивах бывают "стабильные ветки" -- это никак не связано с аудитом/тестированием.