No agrego el hash yo mismo ya que mi configuración de CSP es la predeterminada más los cambios recomendados para ejecutar el Plugin de Anuncios.
No sé qué está agregando ese hash, pero sospecho que Discourse lo hace, ya que la CSP en meta también tiene uno.