CSP содержит:
script-src 'self' 'wasm-unsafe-eval'
Scalar загружает внешний bundle с cdn.jsdelivr.net, который блокируется браузером из-за CSP. В результате Scalar не инициализируется, и страница остаётся пустой.
В 2.7.4 это работало, проблема появилась после обновления.