Я не добавляю хеш вручную, так как моя конфигурация CSP является стандартной, плюс внесены рекомендуемые изменения для работы плагина Ad Plugin.
Не знаю, кто добавляет этот хеш, но подозреваю, что это делает сам Discourse, так как в CSP на meta-форуме тоже есть хеш.