Estoy usando Firebase Hosting para alojar algunos scripts e intento acceder a ellos desde otro sitio. naturalmente se bloquea debido a problemas de CORS. basado en mi investigación en otros hilos del foro, etc. modifiqué firebase.json como se muestra a continuación

{
  "hosting": {
    "public": "public",
    "ignore": [
      "firebase.json",
      "**/.*",
      "**/node_modules/**"
    ],
    "headers": [ {
    "source" : "**",
    "headers" : [ {
      "key" : "Access-Control-Allow-Origin",
      "value" : "*"
    } ]
  }]
}
}

que esencialmente permite que cualquier URL acceda a los recursos alojados aquí. sin embargo, al intentar ejecutar mi sitio, todavía veo a continuación

        Access to XMLHttpRequest at 'https://oracle-bot-sdk.firebaseapp.com//loader.json' 
    from origin 'https://insurance-bot.moblize.it' has been blocked by CORS policy: 
No 'Access-Control-Allow-Origin' header is present on the requested resource.

¿Qué más se necesita?