ORIGIN_BLOCKED

A URL do remote (ou o entry do vitral.json) está numa origem que o host não permite.

Regra

• Sem allowedOrigins, são permitidas a origem da página e as origens das URLs registradas em configure({ remotes }).
• Com allowedOrigins, só as origens da lista. '*' libera todas.
• O entry do manifesto também é conferido. Um vitral.json em cdn.empresa.com não pode apontar o JS para outra origem.

Como corrigir

Adicione a origem (protocolo + domínio + porta, sem caminho):

configure({
  allowedOrigins: ['https://cdn.empresa.com', 'https://static.parceiro.com'],
})