对于 Chrome 扩展发布目的，使用 Bootstrap CDN 是否算作远程代码？

Question

我正在尝试发布 Google Chrome 扩展程序。 在做之前，有一个表格需要填写：

我不确定如何回答。 该扩展确实通过以下方式使用引导 CDN：

    <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0-alpha1/dist/css/bootstrap.min.css" rel="stylesheet" integrity="sha384-GLhlTQ8iRABdZLl6O3oVMWSktQOp6b7In1Zl3/Jr59b6EGGoI1aFkw7cmDA6j6gD" crossorigin="anonymous">

侧面写着：

远程代码是不包含在扩展的 package 中的任何 JS、Wasm 或 CSS。这包括对标签中外部文件的引用、指向外部文件的模块以及通过 eval() 评估的字符串

此 CDN 使用是否被视为远程代码？ 它是否被认为是指向外部文件的模块？

Answer 1

是的，远程代码将包含 CSS 个由 CDN 提供服务的文件。 Chrome 扩展文档中有多个区域专门将远程代码定义为未捆绑在您的扩展中的任何代码。 他们甚至包括“托管在 CDN 上的任何图书馆”。 事实上，他们实际上在Remotely hosted code restrictions page上专门引用了 Bootstrap。

虽然 CSS 没有被新的 Manifest V3 对远程代码的限制所阻止，但包括远程代码可能会使审核过程花费更长的时间。 相反，最好包括与扩展捆绑在一起的库（假设库的许可证允许）。