那个 Oops 的问题确实挺让人意外的——我原本没想到它和 CloudFront 有关……不过既然现在已经修复了……那就太好了！
这仅仅意味着“允许该资源在跨站上下文中使用”。你可能不希望在实际的论坛 HTTP 响应中包含这个头部。但对于静态资源来说，既然它们不需要身份验证，也不包含任何私人信息，这样设置完全没问题。这正是 CORS 机制应有的使用方式——让服务器有选择地控制哪些响应应该可供跨站访问。
如果你真的想这么做，可以设置 Access-Control-Allow-Origin: my-forum.example.com。但如果你将来更改了论坛域名，就会遇到问题。