Загрузка iframe через zeppelin не работает после реализации политики безопасности контента

Question

Код в vendor.js, который вызывается при загрузке zeppelin через iframe, ломается после добавления политики безопасности контента. Это связано с использованием функции eval в этом конкретном файле. Добавление unsafe-eval не вариант.