找到了:问题确实出在我的 nginx 配置上,该配置意外地发出了一条过于严格的 Content-Security-Policy 标头,不适用于 Discourse。
Content-Security-Policy
删除 Content-Security-Policy 解决了我的问题。