Content Security Policy と gtag.js のエラー

なるほど。これは1月に修正された既存のバグのようです。

FIX: Do not include URL query in auto-generated CSP header (#11673) · discourse/discourse@b008836 · GitHub

この修正は stable ブランチにはバックポートされていないため、tests-passed にアップデートするか、次の stable リリースを待つ必要があります。当面は表示される警告は無視しても問題ありません。ブラウザが自動的に URL のクエリ部分を削除してくれます。