Erro na Content Security Policy e gtag.js

Entendi. Parece que você está enfrentando um bug antigo que tínhamos, o qual foi corrigido em janeiro:

FIX: Do not include URL query in auto-generated CSP header (#11673) · discourse/discourse@b008836 · GitHub

Essa correção não foi aplicada à versão estável, então, receio que você precisará atualizar para a versão tests-passed ou aguardar a próxima versão estável. Enquanto isso, o aviso que você vê pode ser ignorado com segurança — o navegador removerá automaticamente o componente de consulta da URL.