Согласен, report-only реально спасает от поломок в проде, сначала запускал так всегда. Ещё совет — не инициализировать все быстро и сразу, лучше по частям, чтоб понять, что именно ломается. Ну и console лог в браузере — друг номер один в борьбе с CSP.