Lo más probable es que no hayas agregado este nombre de dominio a la Política de CSP.
很有可能是因为你没有把这个域名加入CSP Policy。
Y, para ser honesto, te recomiendo que copies este archivo js directamente y lo coloques en la etiqueta <script> para evitar que los usuarios carguen js de un sitio web externo. Esto no es seguro, a menos que confíes completamente en este sitio web.
而且说实话，我更推荐你直接把这个js文件复制过来扔在<script>标签里，以免用户还要加载外部网站的js，这并不能说安全——除非你完全信任这个网站
