混淆后的代码里为什么还有 debugger 语句？

我用 webpack + terser 做了代码压缩和混淆，但打包后的 JS 里居然还能看到 debugger 语句，这不就等于给逆向的人留了断点入口吗？明明没在源码里写过这个啊。

是不是某些依赖包偷偷加的？或者混淆配置没生效？试过把 terser 的 drop_debugger 设成 true，但还是有。下面是我项目里一段相关的 CSS（虽然可能没关系，但贴出来以防万一）：

.anti-debug {
  display: none;
}
.debug-overlay {
  position: fixed;
  top: 0;
  width: 100%;
  height: 100%;
  background: red;
  z-index: 9999;
}