Ich denke, Jakkes Vorschlag hat gut funktioniert.
Ich werde vielleicht die CSP aus der app.yml-Sache entfernen.