Implementé un CSP usando nonces que funciona bien para las partes sobre las que tengo control total, pero me topé con un muro en lo que respecta a tinymce y el lector de pantalla. A pesar de usar enlaces de filtro script_loader_tag, style_loader_tag, wp_inline_script_attributes, wp_print_inline_script_tag y wp_print_inline_style_tag para agregar nonces, hay 3 scripts de tinymce que se omiten (y por lo tanto fallan en CSP) y ally.min.js aplica estilo en línea a «algo» (no podría decir qué).
¿Cómo soluciono esto?