完全に差分だけを公開しているならまだしも、PRというインタフェースの技術的な都合によるところもあるとはいえ一応PRの差分を適用済のコードの全体をupstreamと同一の条件でAGPLライセンスの下で公開してしまっているわけで、それを「無断」で取り込むことの法的な問題は具体的に思い浮かばないな（IANAL）。人格権はライセンスの明示的な対象にならないとはいえ、著作物自体の同一性の保持に関してライセンスで明確に定められているし、後はVCSの履歴における氏名表示に関わるメタデータが保たれてさえいればそのあたりも争う余地は思い浮かばない（IANAL）

もちろん現実のコミュニティ運営としては最低限の契約を履行すること以上にクレジット周りの扱いで配慮があってしかるべきだし、さもなくば貢献者の不満に繋がって円滑なプロジェクト運営に支障をきたすことも仕方のないことではある。ライセンスが求めるAppropriate Legal Noticeを構成するかは微妙とはいえ、PRが通常のインタフェースからマージされることでITS上で貢献者がより分かりやすくクレジットされるという側面はあるわけだし

フォークとして「無断」のupstreamingに対して取れる法的な対抗策としては、フォークに対して自身への明示的なクレジットを追加することくらいだろうか。AGPLにおいて派生物のソースコードをconveyする際に追加の著作権表示を導入することは恐らく認められていて、それをさらにconveyする場合はその追加の著作権表示を維持することがライセンスの条件として求められるはずだから、upstream側としてはupstreamingに伴って追加の著作権表示を受け入れるか、さもなくば著作権表示を免除するための許諾をフォークの権利者から得る必要があって、後者に関してフォーク側として自身の望む条件を契約として強制する余地がありそう（IANAL）