@brotkrueml@danielsiepmann @muckz @eric_maechler@wowa_TYPO3
Chris Müller hat mich schließlich in die richtige Richtung geschupst: Meine #typo3#csp Regel zu ‘script-src’ hätte doch greifen können, wenn ich die vorhandenen nicht erweitert, sondern mit "mode: set" überschrieben hätte. Hilfreich war dabei auch die deutlich aussagekräftigere Fehlermeldung im Chrome.