默认情况下, vtt.js 会从 vjs.zencdn.net 注入,且没有子资源完整性。