Они могут смело ломать API/ABI, выпускать 1.2 или 2.0 и быть на коне с репутацией
Не могут, с этим жить тяжело, будет горение в сообществе.
Ломать всё в 1.2 - это очень плохо. Ktor позволил себе это, чтобы избежать утечек из-за неправильного использования, но это довольно опасный поворот.
Ломать всё в 2.0 надо осторожно, подготовив всех к этому, а в идеале - сменив пакет и artifactId. Иначе параллельное использование 1.x и 2.x превратится в пытку. А от библиотеки такого уровня будет очень много зависимых, и масштаб трагедии будет большим.