DISCOURSE_CDN_URL вызывает нарушения политики безопасности контента?

URL-адреса CDN должны по умолчанию вычисляться и включаться в CSP. Не могли бы вы также предоставить (или попробовать сравнить) фактическую CSP, отправляемую в заголовке, и источник заблокированных ресурсов?