微前端JS沙箱中第三方库冲突怎么处理？iframe隔离后还是报错

我在用微前端架构集成子应用时，发现两个子应用都引入了不同版本的Lodash库，导致主应用页面报错。尝试用iframe沙箱隔离，但子应用加载时还是提示Cannot read properties of undefined (reading 'debounce')，这是为什么？

主应用用了single-spa框架，子应用通过iframe加载。沙箱代码是这样的：

const iframe = document.createElement('iframe');
iframe.src = <code>child-app.html</code>;
document.body.appendChild(iframe);

iframe.contentWindow.postMessage({ type: 'INIT', props }, '*');

子应用代码里直接用了_.debounce，但控制台显示Lodash未定义。难道iframe里还需要单独注入全局变量？或者沙箱隔离范围不够？