Todo o script não é exibido / Desativando CSP

Olá. Estou tentando adicionar o código da plataforma de anúncios Yandex. Ele consiste em duas partes, a primeira no <head>, a segunda no <body> onde o anúncio ficará.
Não há problemas com a segunda parte, mas com a primeira não consigo entender se funciona ou não. Porque eu a adiciono, e se você olhar o código-fonte da página, falta uma linha.
É assim que deveria ser ou estou fazendo algo errado?

image

Também perguntarei aqui para não criar um tópico separado.

Se você desabilitar o CSP, todos os scripts funcionarão mesmo sem adicionar endereços à lista de permissões?