Chrome扩展使用Segment API时遭CSP策略拦截脚本加载问题

• Chrome扩展Manifest V3 对后台Service Worker有强制安全约束：后台运行环境默认完全禁止加载外部远程脚本，即便手动在manifest中添加远程域名到script-src规则，也会被浏览器校验拦截，配置不会生效。
• 之前修改的CSP配置失效，一方面是规则未包含所需的CDN域名，另一方面是MV3本身不支持后台脚本加载外部远程代码，属于浏览器层面的强制安全限制，无法通过自定义配置放宽。

• 将Segment的analytics.min.js脚本资源下载到本地，存入扩展项目的静态资源目录（例如新建vendor/segment文件夹存放该文件），不依赖远程CDN加载资源。
• 重写background.js的脚本引入逻辑：移除原代码中动态创建script标签加载远程资源的load方法逻辑，改用Service Worker原生支持的importScripts方法直接引入本地存放的Segment脚本。
• 修正初始化参数错误：原代码中segmentanalytics.load("mycode")传入的是占位符字符串，需要替换为项目对应的真实Segment写入密钥，否则脚本加载成功后也无法正常完成上报。
• 保持manifest中的CSP配置为MV3合规状态即可，不需要额外放宽限制：后台脚本仅加载本地静态资源时，默认的script-src 'self'规则即可满足运行要求。

内容的提问来源于stack exchange，提问作者lee