如题，客户端预加载的肯定是官方自己的 js 文件。

因此，攻击者要么篡改 apifox 客户端，要么篡改 js 要么劫持 https 。只有这几种方式。

首先，客户端肯定不会被改，我本地的 apifox 版本才 2.7.7 ，看了下更新文档是 25 年 4 月发布的，攻击者应该没这么早下手。 其次就是修改了官方自己的 js ，官方的 js 存放在 cdn 上。这块不是很懂，问了下 ai ，ai 说先是修改的官方在 cdn 上的文件，在官方的 js 文件中添加了加载有问题的 js 文件(也就是 apifox-event.js )，难道有攻击者能在未授权的情况下直接修改 cdn 上的文件吗，还是有内鬼在做这件事？

有没有大佬详细说说