はい、それを実行しましたが、問題は同じです。
テストとして unsafe-inline を追加しましたが、ログインのレンダリングとグループアバターの問題は同じです。
unsafe-inline
ポリシーをコメントアウトすると、すべて期待どおりに機能します。