¿DISCOURSE_CDN_URL causa violaciones de la política de seguridad del contenido?

Las URLs del CDN deben calcularse e incluirse en la CSP de forma predeterminada. ¿Podrías proporcionar (o intentar comparar) la CSP real servida en la cabecera y el origen de los recursos bloqueados?