CSP — штука полезная, чтобы ограничить откуда браузер грузит скрипты и другие ресурсы. Жёсткая политика помогает отловить и заблокировать всякий подозрительный код, но если сделать слишком жёстко, сайт может сломаться. Лучше сначала в режиме report-only тестить, посмотреть, что тормозит, а потом уже жестче ставить, иначе удобство юзеров пострадает.