Ошибка в политике безопасности контента и gtag.js

Понятно. Похоже, вы столкнулись с устаревшей ошибкой, которую мы исправили ещё в январе:

FIX: Do not include URL query in auto-generated CSP header (#11673) · discourse/discourse@b008836 · GitHub

Это исправление не было перенесено в стабильную ветку, поэтому, боюсь, вам придётся либо обновиться до версии tests-passed, либо дождаться следующего стабильного релиза. Тем временем предупреждение, которое вы видите, можно смело игнорировать — браузер автоматически удалит компонент запроса из URL.