no need sentence

"content_security_policy":
"script-src 'self' https://vkontakte.ru/js/api/openapi.js; object-src
'self'",