Fehler in der Content Security Policy und gtag.js

Wir haben eine benutzerdefinierte Theme-Komponente, die https://www.googletagmanager.com/gtag/js?id=U_XXX… manuell einbindet. Zuvor nutzten wir die integrierte Discourse-Methode, haben sie jedoch entfernt, da wir zusätzliche gtag-Methoden hinzufügen mussten, die vor dem Laden der Analytics ausgeführt werden müssen.

Vielleicht wurde die CSP damals beim Einsatz der integrierten Methode festgelegt und wird jetzt aus irgendeinem Grund nicht entfernt?