开源引入评审

团队想引入开源库「{库名，用途}」。请给出引入评审框架：1）健康度检查维度（维护活跃度/issue响应/文档质量/社区规模的具体指标）；2）许可证合规检查点；3）替换成本评估（封装层设计的必要性）；4）安全供应链风险（依赖树、更新渠道）；5）引入决策的一页纸模板。