经过排查引用了 https://cdn.bootcss.com/ 这个网站的js文件就会出现，调式模式-》网络-》查看文件的源码，末尾出现可以编译过的执行函数，此函数为恶意代码。 说明现在有些cdn网站的文件已经被劫持了，最好不要使用非主流的cdn网站。