No creo que Cloudflare pueda hacer mucho automáticamente. Hay instrucciones para permitir Rocket Loader en la CSP. Sin embargo, el JavaScript de Discourse ya está muy optimizado, por lo que Rocket Loader no es necesario.
Si entras en la configuración de Cloudflare, debería ser posible desactivar Rocket Loader específicamente. Luego puedes volver a activar el proxy y los errores de CSP deberían desaparecer.
Para la mayoría de los usuarios es más fácil desactivar Cloudflare por completo, pero si realmente necesitas la protección contra ataques DDoS, puedes configurarlo siguiendo las instrucciones aquí: Full site CDN acceleration for Discourse