Trovato: era effettivamente un problema con la mia configurazione nginx che ora emetteva accidentalmente un’intestazione Content-Security-Policy troppo restrittiva per Discourse.
La rimozione di Content-Security-Policy ha risolto il mio problema.