Ага… вот почему исчезли объявления AdSense — это недавно включённая CSP, чтобы компонент Twitter работал!
Попытка использовать вышеупомянутый ‘unsafe-inline’ невозможна, когда для прямых сообщений включено шифрование. Теперь у нас целая паутина непредвиденных последствий, если я что-то понимаю… 