Interessante. Inseriamo un’immagine in base64 lì dentro. Mi chiedo perché non abbiamo semplicemente collegato la risorsa esterna nel tag image SVG 
Ho scavato nella cronologia del plugin fino al punto in cui l’abbiamo aggiunta per la prima volta:
E sembra che abbiamo sempre utilizzato avatar in base64 incorporati.
EDIT: Dopo alcune ricerche, incorporiamo in base64 perché il certificato viene caricato tramite un tag HTML img. Per ottenere avatar più economici dovremmo passare a un tag object, che è bloccato di default nella nostra CSP. Oppure incorporare l’intero SVG nel contenuto del post. Immagino che un iframe sia la nostra migliore opzione.
Ho FIX: Make discobot certificate gen faster/non blocking by xfalcox · Pull Request #11344 · discourse/discourse · GitHub per i commenti di @tgxworld.