Temos um componente de tema personalizado que inclui manualmente o https://www.googletagmanager.com/gtag/js?id=U_XXX… . Antes, estávamos usando o método nativo do Discourse, mas o removemos porque precisávamos adicionar alguns métodos adicionais do gtag que são chamados antes da inclusão do analytics.
Talvez essa CSP tenha sido configurada quando estávamos usando o método nativo e, por algum motivo, agora não a remove?