Genial.
Les autorisations de script dépendent du contexte avec un contexte global, un contexte par défaut pour la page visitée, une hiérarchies sur les noms de domaines.
Et accompagné d'une présentation claire de la portée des régles que l'on met en place.
Utilisant noscript j'en avais noté les imperfections, bien corrigées ici.