vue 打包发布到线上的文件被带上未知的js文件

Question

使用vuecli3.0脚手架构建的项目；使用cdn【https://cdn.bootcss.com】引入了 element、vue等相关文件
发布到线上的时候 会莫名的带上这段js。

相关的文件如下：

请问这个脚手架官方打包进去吗？

Answer 1

http站吧，被dns劫持了

Answer 2

可以暂时使用csp策略把未知域名排除