add script-src to docs