Как найти библиотеки/софт, которому можно доверять (особо: PHP, JS)?
Много звёзд на гитхабе/npm установок - надёжный пакет. Всё :) но как ты верно заметил в любом случае надо молиться
и чьё мнение можно считать экспертным.ни чьё, даже если Вы сами с "нуля" написали свой код от начала и до конца.

Есть много уровней защиты от "чужих": аудит исходного кода, профилирование важных участков кода и поиск утечек, сканер уязвимостей кода оффлайн и в момент исполнения, контроль среды исполнения, контроль сетевой активности.

Только контроль прав среды исполнения поможет уберечься от негативных последствий.

Простое решение: "проксирование" запросов между вашим и чужим кодом в обоих направлениях и контроль данных регулярками.