пишет, что CORS
Может альтернативы какие-нибудь
GitHub Pages
https://pages.github.com/
---
UPD.
Окей, если хочется ну исключительно GG, отвечаю прямо на вопрос "Есть ли какой-то способ использовать файл из Github Gist в песочницах типа codepen?".
Способ есть. А именно — использовать расширение, которое будет послаблять CORS, путем добавления соответствующих заголовков для запросов на GG.
Типа такого:
https://chrome.google.com/webstore/detail/modheade... (Конкретно в этом нельзя выбрать какой-то конкретный ориджин, для которого нужно модифицировать заголовки, работает сразу для всех запросов).
Или классика жанра для обхода CORS — использовать прокси сервер.
UPD 2.
Если речь о JS файле:
подцепить как внешний ресурс, но пишет, что CORS и всё такое.
Не CORS, а CORB. Так как GG отдает файлы с
content-type: text/plain; charset=utf-8
.