Лучше всего просто проверить, установлена ли эта библиотека вообще.Рассматривайте это как внешний отдельный ресурс!
Таким образом, ваши пользователи смогут устанавливать обновления в библиотеку, не отказываясь от привязок!Вы хотите, чтобы ваши пользователи могли устанавливать обновления безопасности для этой библиотеки, верно?;)