Hay otro tema reciente relacionado con errores de política de seguridad de contenido con un script en https://forum.example.com/cdn-cgi/speculation: Issue with Activate Account Page After Update to 3.4.0 (Blank Page). Me pregunto si algo ha cambiado recientemente en Cloudflare o en Discourse.
Entiendo que el endpoint /cdn-cgi/speculation se añade a los dominios registrados en Cloudflare si está habilitado “Speed Brain”. Está diseñado para permitir a Cloudflare pre-cargar el contenido de la página cuando un usuario pasa el cursor sobre un enlace. No estoy seguro de si es compatible con Discourse.
¿En qué versión de Discourse está tu sitio?
¿Estás recibiendo algún error en el sitio, o solo ves el error CSP en la consola?
¿Puedes intentar deshabilitar Speed Brain? Parece que está habilitado por defecto. Se puede deshabilitar desde la pestaña “Speed” de tu panel de control de Cloudflare: Speed Brain · Cloudflare Speed docs.