依赖引入评审

团队想引入「{库名，用途}」。评审框架：健康度检查（维护活跃度/issue响应/文档/社区的具体指标）；许可证合规；封装层设计（降低替换成本）；供应链安全（依赖树/更新渠道）；一页纸引入决策模板（结论先行）。