Khm, vannak rá megoldások évek óta:
<script src="...script.js" integrity="sha256-...">A csatorna meg tud lenni SSL + client cert védett, amiben a checksum utazik, ha ennél dinamikusabbat akarok. Baromi sok felesleges energia az, hogy minden publikus szart titkosítunk minden egyes letöltésnél, teljesen feleslegesen.