CSPでメディア死ぬの面倒なので

default-src 'self'; img-src 'self' https://* data: ; connect-src wss://mdn.hinaloe.net 'self';script-src 'self'; style-src 'self' 'unsafe-inline'; media-src 'self' https://*

にした