CSP — просто слой защиты, который говорит браузеру: «Загружай только то, что я разрешил». Без него сайт проще сломать через чужие скрипты, особенно на проектах с пользовательским вводом. Но да, настроить правильно сложновато — если накосячить, пользователь кнопки не нажмёт, да и внешний вид может съехать. Главное — начинать с осторожностью и внимательно смотреть, что браузер ругается.