Talvez eu não tenha detalhado minha pergunta da maneira correta. Tenho um problema ao configurar a Criptografia de Mensagens Pessoais porque as diretivas CSP img-src e default-src (desabilitadas do gerenciamento do Discourse para habilitar este plugin).
Suspeito que haja algo para configurar e habilitar no Discourse como padrão sem a criptografia de PMs que eu precise definir.