Não estou adicionando o hash por conta própria, pois a minha configuração de CSP é a padrão mais as alterações recomendadas para executar o Plugin de Anúncios.
Não sei o que está adicionando esse hash, mas suspeito que seja o Discourse, pois o CSP no meta também tem um nele.