DISCOURSE_CDN_URL がコンテンツセキュリティポリシー違反を引き起こす?

CDN URL はデフォルトで計算され、CSP に含める必要があります。また、ヘッダーで提供されている実際の CSP と、ブロックされたアセットのソースを(提供するか、比較してみてください)。