Je sais comment ça se passe sur des projets d'ampleur, mais je n'arrive pas à comprendre qu'on puisse lier une lib sans la rapatrier localement.

Que ce soit un truc libre ou pas, que ce soit une lib tierce ou non n'est pas le problème. On s'en fiche en fait.
C'est le fait de dépendre d'un serveur ailleurs, de son utilisateur et de son propriétaire et de l'état d'une connexion entre ton ordi et ce serveur.

C'est juste du suicide de programmeur.
— (permalink)