Consegui acesso ao avião. Em resumo, ambos os problemas são causados pelo csp. Se eu comentar essa política, funciona.
No entanto, encontrar a sintaxe mágica para fazer o style-src funcionar não é trivial. Não encontrei a fórmula certa.
Vou iniciar um novo tópico para ver se alguém já superou isso.
Peço desculpas pela minha falha, esqueci que recentemente ativei o csp.
Dito isso, muito obrigado pela ajuda!
Sem problemas. 
Também adicionarei um link para o novo tópico aqui para continuidade: 
Verdade, mas acho que eu, Lilly ou Hawk não fazemos muita programação.
Ainda assim, temos nossas utilidades. E 3 membros da equipe contribuindo (incluindo um CEO, nada menos ) é um bom progresso. 
Talvez seja verdade. No entanto, o conhecimento e a experiência de pessoas como você e a Lilly muitas vezes podem resolver problemas. Se não, imagino que vocês contatem um membro apropriado da equipe, se necessário. Então… Triagem. 
Para obter uma resposta concisa para “Por que isso aconteceu?” aqui:
Seu CSS não carregou, por isso você está vendo uma página sem estilo.
Por exemplo, aqui está o meta durante o carregamento sem estilos:
Seu JS provavelmente também não carregou… por exemplo, aqui está o meta sem estilos após terminar de carregar:
Sempre que você vir algo assim, verifique sua aba de rede para ver se o seu navegador conseguiu carregar tudo ou se algo falhou. Esse é o problema que precisa ser corrigido.
Existe uma configuração de site content security policy report only que você pode habilitar para que o site funcione enquanto você descobre isso.
