Welchen Scope hat dein Versprechen „Vollständiger Verzicht auf JavaScript …“?
Denn auf kuketz-blog.de wird mehrfach JS eingebunden – teils inline, teils extern.
Die CSP verbietet Browsern zwar das Ausführen (falls sie CSP überhaupt können), schön ist es trotzdem nicht.