Discourse utiliza una Política de Seguridad de Contenido (CSP) ‘strict-dynamic’ y adjunta un nonce al script raíz de GTM.
Esto significa que, en la gran mayoría de los casos, no se requiere configuración adicional. strict-dynamic confiará automáticamente en cualquier script que cargues a través de GTM.
Si utilizas Variables de JavaScript Personalizadas de GTM, entonces deberás añadir 'unsafe-eval' a la configuración del sitio en el ajuste content security policy script src. Alternativamente, puedes actualizar tu configuración de GTM para usar ‘Plantillas Personalizadas’ (Custom Templates) en lugar de ‘Variables Personalizadas’ (Custom Variables).