Скорее всего, вы не добавили это доменное имя в политику CSP.
И если честно, я рекомендую вам скопировать этот JS-файл напрямую и поместить его в тег <script>, чтобы предотвратить загрузку JS с внешнего сайта. Это небезопасно — если только вы полностью не доверяете этому сайту.
